88680.xyz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 88680.xyz
El dominio 88680.xyz parece alojar un sitio web temático de apuestas presentado como una plataforma de apuestas deportivas y juegos en línea. El título de la página hace referencia a "BET365", y la captura de pantalla muestra una interfaz en chino con secciones de deportes, esports, ofertas de estilo lotería y contenido de partidos en vivo. Según el diseño visible, el sitio parece dirigirse a usuarios interesados en las apuestas en línea y ofertas promocionales relacionadas.
El propio dominio no parece coincidir con la marca mostrada en la página, lo que puede indicar que opera como un portal de apuestas no oficial o de imitación, en lugar de un sitio web corporativo claramente atribuible. El sitio está alojado en un dominio .xyz y, según los datos WHOIS disponibles, fue registrado hace relativamente poco tiempo. No se aprecia una identidad clara del operador en los datos del escaneo proporcionados.
Evaluación de seguridad de 88680.xyz
Este sitio web plantea preocupaciones notables según los resultados de escaneo disponibles. En el momento de este escaneo, 9 de 91 motores de seguridad marcaron el dominio, y múltiples detecciones lo describieron como phishing o malicioso. Además, había una inclusión en una base de datos de amenazas y la dirección IP del dominio figuraba en una blocklist de reputación de correo, aunque esta última señal es más débil y por sí sola no demuestra contenido web dañino. El dominio también fue categorizado como phishing por un proveedor de clasificación web.
El contenido de la página añade más motivos de cautela. El sitio se presenta con una marca BET365 destacada, pero el nombre de dominio real, 88680.xyz, no parece ser un dominio oficial de la marca. Esa discrepancia puede indicar una configuración de imitación o de suplantación destinada a aprovechar la confianza en una marca de apuestas conocida. El dominio también es relativamente nuevo y no tiene una clasificación de tráfico establecida, lo que puede aumentar la incertidumbre cuando se combina con detecciones relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero SSL por sí solo no verifica la legitimidad del negocio. Se sirve a través de Nginx desde una dirección IP alojada por HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED en Mong Kok, Hong Kong. El dominio tiene aproximadamente 145 días de antigüedad, utiliza los nameservers A11.SHARE-DNS.COM y B11.SHARE-DNS.NET, y su estado DNSSEC es unsigned.
Desde la perspectiva de la postura de seguridad, la combinación de un dominio joven, DNSSEC unsigned, detecciones relacionadas con phishing por parte de múltiples motores de seguridad y una marca que parece inconsistente con el nombre de dominio puede considerarse indicadores de cautela. No se identificaron archivos maliciosos, enlaces externos ni iframes en el escaneo limitado de malware proporcionado, pero eso no supera las señales de reputación más amplias en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?