88680.xyz
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 88680.xyz
Le domaine 88680.xyz semble héberger un site sur le thème des jeux d’argent, présenté comme une plateforme de paris sportifs et de jeux en ligne. Le titre de la page fait référence à « BET365 », et la capture d’écran montre une interface en chinois avec des sections consacrées au sport, à l’esport, à des offres de type loterie et à du contenu de matchs en direct. D’après la mise en page visible, le site semble cibler des utilisateurs intéressés par les paris en ligne et les offres promotionnelles associées.
Le domaine lui-même ne semble pas correspondre à l’image de marque affichée sur la page, ce qui peut indiquer qu’il fonctionne comme un portail de jeux d’argent non officiel ou imitant un autre site, plutôt que comme un site d’entreprise clairement attribuable. Le site est hébergé sur un domaine en .xyz et, d’après les données WHOIS disponibles, a été enregistré relativement récemment. Aucune identité claire de l’exploitant n’est visible dans les données de scan fournies.
Évaluation de sécurité de 88680.xyz
Ce site web soulève des préoccupations notables sur la base des résultats de scan disponibles. Au moment de ce scan, 9 moteurs de sécurité sur 91 ont signalé le domaine, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, une inscription dans une base de données de menaces était présente et l’adresse IP du domaine figurait sur une blocklist de réputation mail, bien que ce dernier signal soit plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible. Le domaine a également été catégorisé comme phishing par un fournisseur de classification web.
Le contenu de la page appelle à une prudence supplémentaire. Le site se présente avec une image de marque BET365 bien visible, mais le nom de domaine réel, 88680.xyz, ne semble pas être un domaine officiel de la marque. Ce décalage peut indiquer une configuration de type imitation ou usurpation destinée à emprunter la confiance associée à une marque de jeux d’argent bien connue. Le domaine est également relativement récent et ne dispose d’aucun classement de trafic établi, ce qui peut accroître l’incertitude lorsqu’il est combiné à des détections liées au phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais le SSL à lui seul ne vérifie pas la légitimité de l’entreprise. Il est servi via Nginx depuis une adresse IP hébergée par HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED à Mong Kok, Hong Kong. Le domaine a environ 145 jours, utilise les serveurs de noms A11.SHARE-DNS.COM et B11.SHARE-DNS.NET, et son statut DNSSEC est unsigned.
Du point de vue de la posture de sécurité, la combinaison d’un domaine récent, d’un DNSSEC unsigned, de détections liées au phishing par plusieurs moteurs de sécurité et d’une image de marque qui semble incohérente avec le nom de domaine peut être considérée comme un ensemble d’indicateurs appelant à la prudence. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans le scan anti-malware limité fourni, mais cela ne l’emporte pas sur les signaux de réputation plus larges au moment de ce scan.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?