j111a.vip
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di j111a.vip
Il dominio j111a.vip sembra ospitare un sito web di scommesse online o in stile casinò in lingua cinese. In base allo screenshot, la pagina promuove scommesse sportive, partite dal vivo, esports, offerte in stile lotteria e attività di gioco d'azzardo correlate. La presentazione visiva fa riferimento in modo evidente al marchio bet365, mentre il dominio stesso non sembra corrispondere a un indirizzo web ufficiale di bet365.
Valutazione sicurezza di j111a.vip
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi. Inoltre, più fonti di classificazione web hanno associato il sito a contenuti di phishing, frode o gioco d'azzardo. Lo screenshot mostra anche un branding che somiglia molto a bet365, mentre il nome di dominio stesso non sembra essere un dominio ufficiale del marchio, il che può indicare un tentativo di imitazione o impersonificazione.
Il dominio è anche molto recente, con 21 giorni di vita, non ha una classifica di traffico consolidata e sembra operare senza una configurazione SSL/TLS valida. Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti limitati che ha controllato, ciò non prevale sui segnali reputazionali più ampi. L'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un certo livello di cautela. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere ospitato su un indirizzo IP a Mong Kok, Hong Kong, con hosting attribuito a HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED. Il server web non è stato identificato nei risultati della scansione. DNSSEC non è firmato, il che significa che le risposte DNS potrebbero non disporre di un ulteriore livello di protezione dell'autenticità.
Una preoccupazione rilevante riguarda lo stato di SSL/TLS: la scansione segnala un certificato non valido o mancante, con un timestamp di scadenza che sembra obsoleto rispetto alla recente data di creazione del dominio. Questa discrepanza può indicare una configurazione errata, un'infrastruttura riutilizzata o una distribuzione incompleta. In combinazione con la recente registrazione del dominio e le segnalazioni reputazionali, il profilo tecnico appare limitato e richiede cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?