18806.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 18806.xyz
18806.xyz sembra ospitare un portale di scommesse o giochi online in lingua cinese. Il titolo della pagina fa riferimento a "welcome-BET365" e lo screenshot mostra sport, elenchi di partite in diretta, sezioni in stile casinò e messaggi promozionali sui bonus, suggerendo che il sito si presenti come una piattaforma di scommesse sportive e gioco d'azzardo.
Il dominio stesso è un breve indirizzo .xyz numerico anziché un dominio aziendale con marchio, e il contenuto del sito appare orientato verso scommesse sportive, eventi dal vivo e attività di gioco correlate. In base al contenuto della pagina disponibile, potrebbe rivolgersi a utenti in cerca di servizi di gioco d'azzardo online, richiamando al contempo il marchio di una nota società di scommesse.
Nei dati della scansione non viene fornita una chiara identità dell'operatore. Considerata la discrepanza tra il nome di dominio numerico e il marchio BET365 mostrato nella pagina, il sito potrebbe tentare di attirare visitatori tramite l'associazione con il marchio anziché operare da un dominio ufficiale di proprietà del marchio.
Valutazione sicurezza di 18806.xyz
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing, malevolo o correlato a frodi. Inoltre, diversi fornitori di classificazione web lo hanno categorizzato come phishing, frode, correlato allo spam o gioco d'azzardo. Lo screenshot mostra anche che il sito utilizza il marchio BET365 su un dominio non correlato, il che suggerisce fortemente che possa imitare un noto marchio di gioco d'azzardo.
Anche altri elementi di contesto aumentano la cautela. Il dominio ha solo 19 giorni, non ha una classifica di traffico consolidata e utilizza un indirizzo .xyz numerico generico anziché un dominio ufficiale di marchio riconoscibile. Sebbene la scansione malware non abbia rilevato file malevoli nel contenuto limitato che ha controllato, e le principali blocklist di contenuti malevoli elencate nella scansione risultassero pulite al momento della verifica, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Tale segnalazione da sola non costituisce una prova forte di abuso del sito web, ma aggiunge un lieve segnale negativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido con scadenza prevista il 2026-09-18. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. La scansione non ha identificato il software del server web e il sito era ospitato su un IP a Mong Kok, Hong Kong, presso HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED.
Dal punto di vista del rischio tecnico, le preoccupazioni più rilevanti non riguardano la configurazione TLS in sé, bensì gli indicatori circostanti: un dominio registrato molto di recente, DNSSEC non firmato, stack server sconosciuto e rilevamenti sostanziali di phishing da parte di più motori. La scansione dei file malware era limitata e ha restituito risultati puliti al momento di questa scansione, quindi la preoccupazione principale sembra essere un comportamento del sito ingannevole o fraudolento piuttosto che una distribuzione di malware confermata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?