88680.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 88680.xyz
Il dominio 88680.xyz sembra ospitare un sito web a tema gioco d'azzardo presentato come piattaforma di scommesse sportive e gioco online. Il titolo della pagina fa riferimento a "BET365" e lo screenshot mostra un'interfaccia in lingua cinese con sezioni dedicate a sport, esports, offerte in stile lotteria e contenuti di partite in diretta. In base al layout visibile, il sito sembra rivolgersi a utenti interessati alle scommesse online e alle relative offerte promozionali.
Il dominio stesso non sembra corrispondere al marchio mostrato nella pagina, il che può indicare che operi come portale di gioco d'azzardo non ufficiale o imitativo, piuttosto che come sito aziendale chiaramente attribuibile. Il sito è ospitato su un dominio .xyz e, in base ai dati WHOIS disponibili, è stato registrato relativamente di recente. Dai dati della scansione forniti non emerge alcuna chiara identità dell'operatore.
Valutazione sicurezza di 88680.xyz
Questo sito web solleva preoccupazioni rilevanti sulla base dei risultati della scansione disponibili. Al momento di questa scansione, 9 su 91 motori di sicurezza hanno segnalato il dominio, con più rilevamenti che lo descrivono come phishing o dannoso. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, sebbene quest'ultimo segnale sia più debole e non dimostri di per sé la presenza di contenuti web dannosi. Il dominio è stato inoltre classificato come phishing da un provider di classificazione web.
Il contenuto della pagina aggiunge ulteriori motivi di cautela. Il sito si presenta con un marchio BET365 ben visibile, ma il nome di dominio effettivo, 88680.xyz, non sembra essere un dominio ufficiale del marchio. Questa discrepanza può indicare una configurazione imitativa o di impersonificazione volta a sfruttare la fiducia associata a un noto marchio di gioco d'azzardo. Il dominio è inoltre relativamente nuovo e non ha una classifica di traffico consolidata, il che può aumentare l'incertezza se combinato con rilevamenti legati al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo SSL non verifica la legittimità dell'attività. È servito tramite Nginx da un indirizzo IP ospitato da HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED a Mong Kok, Hong Kong. Il dominio ha circa 145 giorni, utilizza i nameserver A11.SHARE-DNS.COM e B11.SHARE-DNS.NET e il suo stato DNSSEC è unsigned.
Dal punto di vista della postura di sicurezza, la combinazione di un dominio giovane, DNSSEC unsigned, rilevamenti legati al phishing da parte di più motori di sicurezza e un marchio che sembra incoerente con il nome di dominio può essere considerata un insieme di indicatori di cautela. Nella scansione malware limitata fornita non sono stati identificati file dannosi, link esterni o iframe, ma ciò non prevale sui segnali reputazionali più ampi al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?