j99w.vip
Categoría: Phishing, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de j99w.vip
j99w.vip parece ser un sitio web de apuestas o juegos de azar en línea en idioma chino. El título de la página, el diseño centrado en los deportes y las imágenes de la página de inicio sugieren que ofrece apuestas deportivas, contenido de partidos en vivo y secciones de juego relacionadas, como servicios de estilo casino o de estilo lotería. La marca visible hace referencia de forma destacada a "BET365" y "BET365vip", mientras que la navegación incluye deportes, esports, lotería y otras categorías orientadas a las apuestas.
Según el nombre de dominio y la captura de pantalla, este sitio no parece ser el dominio oficial principal de la conocida marca Bet365. En cambio, parece utilizar una marca similar en un dominio .vip corto y registrado recientemente. Los datos WHOIS disponibles muestran que el dominio fue creado muy recientemente, lo que puede indicar una operación lanzada hace poco en lugar de una propiedad web establecida desde hace mucho tiempo.
No se proporciona una identidad clara del operador en los datos del escaneo. El sitio está alojado en infraestructura en Hong Kong y utiliza una configuración estándar de servidor web y certificado, pero la información disponible no establece un propietario comercial transparente ni una afiliación corporativa verificada.
Evaluación de seguridad de j99w.vip
Este dominio muestra múltiples indicadores de riesgo en el momento de este escaneo. Fue señalado por 14 de 91 motores de seguridad, y muchos lo clasificaron como phishing o relacionado con fraude. Además, varias fuentes de clasificación web asociaron el sitio con phishing, actividad de sitio web recién registrado o juegos de azar. El dominio tiene solo 12 días de antigüedad, no tiene una clasificación de tráfico establecida en los datos proporcionados, y la página se parece mucho a la marca Bet365 mientras utiliza un dominio diferente, lo que puede indicar un sitio de imitación.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente negativos. Las principales bases de datos de contenido malicioso en el escaneo proporcionado estaban en gran medida limpias en el momento de la revisión, y el escaneo de malware no detectó archivos maliciosos en el contenido limitado examinado. Sin embargo, un proveedor de listas negras incluyó el dominio, y eso aún debe tratarse como una señal de cautela. La combinación de registro reciente, detecciones de phishing por múltiples motores y presentación similar a una marca es más significativa que el escaneo limpio de archivos por sí solo.
Debido a que este sitio parece presentar servicios de juegos de azar y al mismo tiempo se asemeja a una conocida marca de apuestas en un dominio no relacionado, los visitantes pueden enfrentar riesgos elevados, como robo de credenciales, abuso de pagos o flujos engañosos de registro de cuentas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este escaneo, servido a través de un servidor web Nginx. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica que el operador sea confiable. La IP del servidor se resuelve a un alojamiento en Mong Kok, Hong Kong, bajo HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de ese control adicional de autenticidad. El dominio está registrado muy recientemente y utiliza nameservers de aspecto genérico, lo que puede ser común tanto en sitios legítimos como en sitios de mayor riesgo y corta duración. No se identificaron archivos maliciosos, enlaces externos ni iframes en los datos limitados del escaneo de malware proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?