71381.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 71381.xyz
71381.xyz sembra ospitare un sito web in lingua cinese a tema scommesse online o gioco d'azzardo. Il titolo della pagina fa riferimento a "welcome-BET365" e lo screenshot mostra contenuti sportivi, partite in diretta, sezioni in stile casinò ed elementi promozionali comunemente associati a siti di scommesse sportive online o portali di gioco.
In base al branding mostrato, il sito potrebbe presentarsi in collegamento con il noto marchio di gioco d'azzardo BET365, ma opera sul dominio non correlato 71381.xyz anziché su un dominio ufficiale del marchio. Il dominio stesso è molto recente e non è classificato nei principali elenchi di traffico, e i dettagli di proprietà disponibili non indicano un operatore pubblico chiaramente identificabile nei dati della pagina forniti.
Valutazione sicurezza di 71381.xyz
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che descrivono preoccupazioni legate a phishing o frode. Inoltre, diversi fornitori di classificazione web hanno categorizzato il sito come phishing, frode, spam o gioco d'azzardo. Anche lo screenshot e il titolo della pagina suggeriscono che il sito assomigli molto al branding BET365 pur utilizzando un dominio numerico .xyz non correlato, il che può indicare una configurazione imitativa o di impersonificazione.
Sebbene la scansione malware non abbia identificato file dannosi nei contenuti limitati controllati, ciò non prevale sui segnali reputazionali più ampi. Il dominio ha solo 110 giorni, non ha una classificazione di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque prudenziale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che il traffico può essere cifrato durante il transito. Tuttavia, il solo HTTPS non verifica la legittimità. Il dominio è ospitato su un IP a Hong Kong con hosting attribuito a Shenzhenshihong Technology Development Co., Ltd., e il software del server web non è stato identificato nei dati forniti.
DNSSEC risulta non firmato, quindi il dominio non mostra tale protezione aggiuntiva dell'integrità DNS. Il dominio è registrato di recente, utilizza nameserver generici in stile condiviso e presenta una trasparenza infrastrutturale limitata nei risultati della scansione, il che può aumentare modestamente l'incertezza se combinato con i risultati reputazionali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?