71381.xyz
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 71381.xyz
71381.xyz semble héberger un site web de paris en ligne ou à thème de jeux d’argent en langue chinoise. Le titre de la page fait référence à « welcome-BET365 », et la capture d’écran montre des sports, du contenu de matchs en direct, des sections de type casino et des éléments promotionnels couramment associés aux sites de paris sportifs en ligne ou aux portails de jeux.
D’après l’image de marque affichée, le site pourrait se présenter comme étant lié à la marque de jeux d’argent bien connue BET365, mais il fonctionne sur le domaine non lié 71381.xyz plutôt que sur un domaine officiel de la marque. Le domaine lui-même est très récent et n’est pas classé dans les principales listes de trafic, et les informations de propriété disponibles n’indiquent pas d’exploitant public clairement identifiable dans les données de page fournies.
Évaluation de sécurité de 71381.xyz
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, la plupart des détections mentionnant des préoccupations liées au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme phishing, fraude, spam ou jeux d’argent. La capture d’écran et le titre de la page suggèrent également que le site ressemble fortement à l’image de marque BET365 tout en utilisant un domaine numérique .xyz sans lien, ce qui peut indiquer une configuration de type imitation ou usurpation.
Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants dans le contenu limité vérifié, cela ne l’emporte pas sur les signaux de réputation plus larges. Le domaine n’a que 110 jours, n’a pas de classement de trafic établi, et son adresse IP figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible mais néanmoins appelant à la prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, ce qui signifie que le trafic peut être chiffré en transit. Cependant, HTTPS à lui seul ne vérifie pas la légitimité. Le domaine est hébergé sur une IP à Hong Kong avec un hébergement attribué à Shenzhenshihong Technology Development Co., Ltd., et le logiciel du serveur web n’a pas été identifié dans les données fournies.
DNSSEC semble ne pas être signé, de sorte que le domaine ne montre pas cette protection supplémentaire de l’intégrité DNS. Le domaine est nouvellement enregistré, utilise des serveurs de noms génériques de type mutualisé, et présente une transparence d’infrastructure limitée dans les résultats de l’analyse, ce qui peut modestement accroître l’incertitude lorsqu’il est combiné aux constatations de réputation.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?