j97w.vip
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de j97w.vip
j97w.vip semble se présenter comme une plateforme de paris ou de jeux d'argent en ligne. Le titre de la page fait référence à « welcome-BET365 », et la capture d'écran montre une navigation liée au sport, des listes de matchs en direct, des bannières promotionnelles et des éléments d'interface en chinois couramment associés aux sites de paris sportifs ou de type casino.
D'après l'image de marque et la mise en page visibles, le site pourrait tenter de s'associer à une marque de jeux d'argent bien connue plutôt que d'opérer comme un service clairement indépendant. Le domaine lui-même est court, récemment enregistré, et ne correspond pas de manière évidente à l'image de marque affichée sur la page, ce qui peut constituer un élément contextuel notable lors de l'évaluation de sites de ce type.
Aucune identité claire de l'exploitant, aucun détail sur la propriété de l'entreprise ni aucune information commerciale transparente n'ont été fournis dans les données de l'analyse. D'après le contenu disponible, le site semble cibler les utilisateurs intéressés par les paris sportifs en ligne, les contenus de jeux d'argent en direct ou des services de mise connexes.
Évaluation de sécurité de j97w.vip
Ce domaine a été signalé par 11 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs sources le classant comme contenu de phishing ou lié à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme relevant du phishing, de la fraude ou des jeux d'argent. La page fait également étroitement référence à une marque de paris bien connue par son titre et sa présentation visuelle, ce qui peut indiquer une tentative de ressembler à un service de jeux d'argent établi.
D'autres indicateurs de risque renforcent les inquiétudes. Le domaine est très récent, avec 32 jours d'ancienneté, n'a pas de classement de trafic établi, et le site utiliserait une configuration SSL/TLS invalide ou absente. L'adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite néanmoins d'être noté. Bien que l'analyse anti-malware n'ait pas identifié de fichiers malveillants au moment de l'examen, ce résultat ne l'emporte pas sur les détections plus larges liées au phishing et les préoccupations apparentes de ressemblance avec une marque.
À la suite d'un examen manuel par l'équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L'analyse indique que le site est hébergé sur un serveur web Nginx à l'adresse IP 103.27.177.164, associée à un fournisseur d'hébergement à Mong Kok, Hong Kong. Le domaine a été enregistré très récemment via NameMart Pte. Ltd. et utilise des serveurs de noms sous 1111343.com. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d'intégrité supplémentaire.
Une préoccupation technique notable est la configuration SSL/TLS invalide ou absente, l'analyse indiquant une date de certificat expirée et un état de protocole inconnu. Pour un site qui semble solliciter une interaction utilisateur dans un contexte de jeux d'argent ou de connexion à un compte, une sécurité de transport faible ou défaillante peut accroître le risque. Aucun fichier malveillant, lien externe ou iframe n'a été identifié par l'analyse anti-malware disponible au moment de cette vérification.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?