88465.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 88465.xyz
88465.xyz sembra essere un sito web di scommesse e gioco d'azzardo online in lingua cinese. Il titolo della pagina fa riferimento a "welcome-BET365" e lo screenshot mostra una navigazione in stile sportsbook, elenchi di partite in diretta, sezioni in stile casinò, promozioni e opzioni di accesso/registrazione dell'account. Il contenuto sembra incentrato su scommesse sportive, eventi dal vivo, offerte in stile lotteria e servizi di gioco d'azzardo correlati.
In base al nome di dominio e alla presentazione della pagina, questo non sembra essere un dominio aziendale ufficiale di un importante marchio di scommesse mainstream. Piuttosto, sembra essere un sito di gioco d'azzardo autonomo che utilizza branding e segnali visivi associati a un noto bookmaker. Il dominio stesso è una registrazione .xyz numerica breve, il che può indicare una presenza web usa e getta o in stile campagna, piuttosto che il sito web principale di un marchio consolidato da tempo.
Valutazione sicurezza di 88465.xyz
Questo sito web mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing, malevolo o correlato a frodi. Inoltre, più fornitori di classificazione web lo hanno categorizzato come phishing, frode, spam o gioco d'azzardo. Anche lo screenshot e il titolo della pagina suggeriscono che il sito possa presentarsi come collegato al marchio BET365 pur operando da un dominio .xyz numerico non correlato, il che può indicare uno schema di imitazione o impersonificazione.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli nella scansione fornita non hanno rilevato minacce al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email e risultava presente anche una voce in una blacklist generica. Il dominio è molto recente, con 142 giorni di vita, non ha una classifica di traffico visibile e utilizza un nome di dominio numerico con poco contesto, tutti fattori che possono aumentare l'incertezza se combinati con rilevamenti correlati al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, servito tramite un web server Nginx sull'indirizzo IP 103.27.177.163. L'hosting sembra essere fornito tramite una rete a Mong Kok, Hong Kong. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica l'affidabilità dell'operatore del sito o del modello di business.
DNSSEC sembra non essere firmato, quindi non esiste un livello di validazione basato su DNSSEC per il dominio. Il dominio è relativamente nuovo, registrato tramite Gname.com Pte. Ltd., e utilizza nameserver share-dns. Da una prospettiva di rischio tecnico, la combinazione di registrazione recente, DNSSEC non firmato e molteplici rilevamenti correlati al phishing può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?