bet298.co
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bet298.co
bet298.co sembra presentarsi come un sito web di gioco d'azzardo e scommesse online, offrendo sezioni per live casino, scommesse sportive, poker, slot, fishing e giochi in stile lotteria. Il titolo della pagina e lo screenshot utilizzano un branding in lingua cinese e fanno riferimento in modo evidente a elementi visivi in stile "bet365", suggerendo che il sito si rivolga a utenti interessati a servizi di sportsbook e casinò.
In base allo screenshot e ai metadati, il sito sembra essere rivolto a un pubblico di lingua cinese, pur mostrando anche opzioni di navigazione multilingue. L'operatore non è chiaramente identificato nei dati della scansione forniti, e il branding mostrato sulla pagina non sembra corrispondere direttamente al nome di dominio analizzato, il che può indicare che il sito operi con un branding alternativo o stia tentando di assomigliare a un marchio di gioco d'azzardo più noto.
Valutazione sicurezza di bet298.co
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi, e diverse fonti di classificazione web lo hanno anch'esse categorizzato come phishing, mentre una lo ha categorizzato come gambling. Inoltre, la pagina assomiglia visivamente a un noto marchio di scommesse pur utilizzando un dominio diverso, il che può indicare un tentativo di imitazione o impersonificazione piuttosto che una proprietà ufficiale del marchio.
Allo stesso tempo, alcuni segnali erano meno gravi: la scansione malware non ha rilevato file dannosi nei contenuti limitati che ha controllato, e i principali database blacklist relativi a contenuti malevoli presenti nei dati forniti risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. Considerato il forte consenso multi-engine relativo al phishing e l'apparente somiglianza con il marchio, questi segnali più rassicuranti non compensano le preoccupazioni più ampie.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, è servito tramite nginx e viene risolto verso un IP ospitato da Netsec Limited a Hong Kong. I suoi nameserver sono su Cloudflare, mentre DNSSEC sembra non essere firmato. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non conferma la legittimità.
Dal punto di vista dell'infrastruttura, il dominio non è stato registrato di recente, avendo un'età di circa sei anni, il che può talvolta ridurre i sospetti ma non annulla gli altri risultati. Le principali preoccupazioni tecniche qui non sono legate al certificato; derivano piuttosto dal forte consenso di rilevamento relativo al phishing, dalla discrepanza tra il dominio e il branding mostrato, e dalla singola segnalazione di reputazione mail basata su DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?