18075.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 18075.xyz
18075.xyz sembra essere un sito web di scommesse o gioco d'azzardo online in lingua cinese. Il titolo della pagina fa riferimento a “BET365” e lo screenshot mostra scommesse sportive, elenchi di partite in diretta, sezioni in stile casinò e banner promozionali rivolti a utenti interessati a contenuti di scommesse e gioco. Il layout della homepage include una navigazione in stile sport, esports, lotteria e scommesse live, il che suggerisce che il sito si presenti come una piattaforma di gioco d'azzardo multi-categoria.
In base al dominio stesso, questo non sembra essere un dominio ufficiale del marchio della nota società di scommesse richiamata nel titolo della pagina e nel branding visivo. Al contrario, sembra essere un dominio numerico .xyz registrato di recente e utilizzato per ospitare un sito a tema gioco d'azzardo che potrebbe tentare di trarre vantaggio dal riconoscimento associato a quel marchio. Il dominio è stato registrato molto recentemente ed è ospitato su un'infrastruttura a Hong Kong, senza alcuna indicazione visibile nei dati della scansione forniti di un operatore legittimo chiaramente identificato.
Valutazione sicurezza di 18075.xyz
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 12 su 91 motori di sicurezza, con molte di tali rilevazioni che lo classificano come phishing o malevolo. Inoltre, diverse fonti di classificazione web hanno categorizzato il sito come phishing, frode o contenuto legato al gioco d'azzardo. Anche lo screenshot e i metadati della pagina mostrano un branding associato a una grande società di scommesse pur utilizzando un dominio .xyz non correlato e creato di recente, il che può indicare un tentativo di imitazione o impersonificazione.
Il dominio ha solo 2 giorni, non ha una classifica di traffico consolidata e utilizza un nome di dominio numerico generico anziché un dominio di marchio ufficiale riconoscibile. Una scansione malware ha inoltre contrassegnato 11 file JavaScript come sospetti, sebbene tali rilevazioni fossero generiche piuttosto che collegate a una famiglia malware denominata. I dati delle blacklist erano contrastanti: i principali database di contenuti malevoli mostrati nella scansione erano in gran parte puliti al momento della revisione, ma il dominio o la sua infrastruttura risultavano elencati da una blocklist di reputazione email e da un database generico di oggetti malevoli, il che aggiunge un ulteriore elemento di cautela.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori, registrazione molto recente, presentazione in stile marchio su un dominio non correlato e risultati sospetti relativi agli script suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-09-26. È ospitato su un server web Nginx all'indirizzo IP 154.39.104.132, associato a un'infrastruttura di hosting a Chai Wan, Hong Kong. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della sicurezza, le preoccupazioni tecniche più rilevanti sono la registrazione del dominio molto recente, l'assenza di DNSSEC e i risultati generici sospetti della scansione malware su più risorse JavaScript. Il sito fa inoltre riferimento a servizi esterni come Telegram e a uno script relativo a CAPTCHA, il che non è intrinsecamente malevolo, ma nel contesto delle rilevazioni legate al phishing può giustificare ulteriore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?