88465.xyz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 88465.xyz
88465.xyz parece ser un sitio web de apuestas y juegos de azar en línea en idioma chino. El título de la página hace referencia a "welcome-BET365", y la captura de pantalla muestra navegación de estilo casa de apuestas deportivas, listados de partidos en vivo, secciones de estilo casino, promociones y opciones de inicio de sesión/registro de cuenta. El contenido parece centrarse en apuestas deportivas, eventos en vivo, ofertas de estilo lotería y servicios de juego relacionados.
Según el nombre de dominio y la presentación de la página, no parece tratarse de un dominio corporativo oficial de una importante marca de apuestas generalista. En cambio, parece ser un sitio de juego independiente que utiliza marca e indicios visuales asociados con una casa de apuestas conocida. El propio dominio es un registro .xyz numérico corto, lo que puede indicar una presencia web desechable o de estilo campaña, en lugar de un sitio web principal de marca establecido desde hace tiempo.
Evaluación de seguridad de 88465.xyz
Este sitio web muestra varios indicadores de riesgo en el momento de este análisis. Fue señalado por 9 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como phishing, malicioso o relacionado con fraude. Además, múltiples proveedores de clasificación web lo categorizaron como phishing, fraude, spam o juego. La captura de pantalla y el título de la página también sugieren que el sitio puede estar presentándose como conectado con la marca BET365 mientras opera desde un dominio .xyz numérico no relacionado, lo que puede indicar un patrón de imitación o suplantación.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de contenido malicioso en el análisis proporcionado no detectaron amenazas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y también estaba presente una entrada en una lista negra genérica. El dominio es muy nuevo, con 142 días de antigüedad, no tiene una clasificación de tráfico visible y utiliza un nombre de dominio numérico de bajo contexto, todo lo cual puede aumentar la incertidumbre cuando se combina con detecciones relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del análisis, servido a través de un servidor web Nginx en la dirección IP 103.27.177.163. El alojamiento parece proporcionarse a través de una red en Mong Kok, Hong Kong. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica la fiabilidad del operador del sitio ni de su modelo de negocio.
DNSSEC parece no estar firmado, por lo que no hay una capa de validación basada en DNSSEC para el dominio. El dominio es relativamente nuevo, está registrado a través de Gname.com Pte. Ltd. y utiliza nameservers de share-dns. Desde una perspectiva de riesgo técnico, la combinación de registro reciente, DNSSEC sin firmar y múltiples detecciones relacionadas con phishing puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?