71698.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 71698.xyz
71698.xyz sembra ospitare un sito web in lingua cinese a tema scommesse online o gioco d'azzardo. Il titolo della pagina fa riferimento a "BET365" e lo screenshot mostra scommesse sportive, elenchi di partite in diretta, sezioni in stile casinò e banner promozionali associati ad attività di scommessa. In base al contenuto visibile, il sito sembra rivolgersi a utenti interessati a scommesse sportive, gioco dal vivo e servizi di gioco d'azzardo correlati.
Il dominio stesso è un indirizzo numerico .xyz registrato di recente, anziché un evidente dominio ufficiale del marchio. Il branding e il layout visibili suggeriscono che potrebbe presentarsi in collegamento con il noto marchio di gioco d'azzardo BET365, ma il dominio analizzato non corrisponde alla principale identità web pubblica di quel marchio. Nei dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli societari o informazioni trasparenti sulla proprietà, quindi il soggetto effettivamente dietro il sito non è stabilito sulla base delle prove disponibili.
Valutazione sicurezza di 71698.xyz
Questo dominio è stato segnalato da 11 su 91 motori di sicurezza al momento della scansione, con più fonti che lo classificano come phishing o correlato a frodi. Inoltre, diversi fornitori di classificazione web hanno categorizzato il sito come phishing, mentre uno lo ha categorizzato come gambling. Lo screenshot mostra un branding associato a una grande società di scommesse su un dominio diverso e registrato di recente, il che può indicare una configurazione imitativa o di impersonazione piuttosto che una proprietà ufficiale del marchio.
La scansione malware non ha identificato file dannosi nella limitata scansione della pagina fornita, e i principali database di minacce incentrati sui contenuti elencati nel report non hanno rilevato malware attivo o payload di phishing al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un certo livello di cautela. Ancora più importante, il dominio è molto nuovo, non ha una classifica di traffico consolidata e combina contenuti di gambling con un branding che appare incoerente con il nome di dominio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non verifica la legittimità dell'attività. Il certificato era valido al momento della scansione, mentre i dettagli riportati sul protocollo e sul server web non sono stati identificati. Il dominio è ospitato sull'indirizzo IP 103.244.148.114 con hosting attribuito a Shenzhenshihong Technology Development Co., Ltd a Hong Kong.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente, con 110 giorni di anzianità, DNSSEC risulta non firmato e i nameserver utilizzano una configurazione DNS condivisa. Nella limitata scansione fornita non sono stati identificati file dannosi, link esterni o iframe, ma la combinazione di registrazione recente, DNSSEC non firmato e rilevamenti di phishing da parte di più motori può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?