j75i.vip
Categoría: Phishing
Descripción de j75i.vip
El dominio j75i.vip parece alojar un sitio web de apuestas y juegos en línea en idioma chino. Según la captura de pantalla, el sitio promociona apuestas deportivas, juegos estilo casino en vivo, ofertas tipo lotería y contenido relacionado con el juego. La página de inicio utiliza imágenes deportivas destacadas, listados de partidos y banners promocionales dirigidos a usuarios interesados en las apuestas y en las apuestas sobre eventos en vivo.
La marca mostrada en la página hace referencia a "bet365" junto con una cadena de dominio diferente, lo que puede indicar una presentación de marca afiliada, espejo o no oficial, en lugar de un operador independiente claramente establecido. El propio dominio es corto, no descriptivo y de registro reciente, lo que proporciona una transparencia limitada sobre la propiedad o la identidad comercial según la información disponible públicamente.
No se observan detalles claros del operador corporativo en el resumen del escaneo proporcionado. Según el contenido y los datos de categorización de terceros, el sitio parece encajar dentro de la categoría de juego, aunque varias fuentes de clasificación web también lo asocian con clasificaciones relacionadas con phishing o fraude.
Evaluación de seguridad de j75i.vip
Los resultados del escaneo son mixtos. Por un lado, 0 de 89 motores de seguridad detectaron malware o actividad maliciosa directa en el momento de este escaneo, y el análisis de malware no informó archivos, enlaces ni iframes marcados. Las comprobaciones de las principales bases de datos de amenazas en los datos proporcionados también estaban en gran medida limpias. Por otro lado, múltiples proveedores de clasificación web categorizaron el dominio como relacionado con phishing o fraude, mientras que otro lo categorizó como juego. Además, dos entradas de tipo lista negra en los datos proporcionados informaron etiquetas genéricas de objeto sospechoso o malicioso, aunque estas parecen ser clasificaciones genéricas más que una familia de malware identificada.
La captura de pantalla plantea cautela adicional porque el sitio muestra de forma destacada una marca de apuestas conocida mientras opera desde un dominio .vip diferente, de registro reciente, con transparencia limitada y sin una clasificación de tráfico establecida. Ese tipo de presentación puede indicar un sitio de juego espejo, afiliado o imitador no oficial. Incluso sin detecciones de malware, los usuarios aún podrían enfrentar riesgos relacionados con la seguridad de la cuenta, los pagos, el cumplimiento normativo o la suplantación de marca.
En general, la evidencia disponible no muestra una entrega confirmada de malware en el momento de este escaneo, pero la combinación de categorización relacionada con phishing, antigüedad reciente del dominio y presentación de juego con marca sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, y se sirve a través de un servidor web Nginx desde una IP alojada por Shenzhenshihong Technology Development Co., Ltd en Hong Kong. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica la legitimidad del operador ni del modelo de negocio.
El dominio es muy nuevo, con aproximadamente 101 días de antigüedad, no está clasificado en Tranco y tiene DNSSEC unsigned. Los nameservers están configurados bajo el dominio 1111343.com. No se identificaron archivos maliciosos, enlaces externos ni actividad de iframe en el análisis de malware suministrado, pero la corta antigüedad del dominio y la limitada transparencia del operador siguen siendo motivos técnicos de desconfianza.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?