j111d.vip
Categoria: Phishing, Spam
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di j111d.vip
Il dominio j111d.vip sembra ospitare un sito web di scommesse online o a tema gioco d'azzardo in lingua cinese. Il titolo della pagina fa riferimento a "BET365" e lo screenshot mostra sezioni sportive, sezioni in stile casinò, elenchi di partite in diretta, promozioni ed elementi di accesso/registrazione dell'account. In base al contenuto visibile, il sito sembra presentarsi come una piattaforma di scommesse sportive e gioco rivolta a utenti interessati alle scommesse sportive e ai relativi servizi di betting.
L'operatore non è chiaramente identificato nei dati della scansione forniti e il nome di dominio stesso non sembra corrispondere al dominio ufficiale di un marchio consolidato. La combinazione di un dominio .vip registrato di recente, contenuti a tema gioco d'azzardo e un branding che ricorda una grande società di scommesse può indicare che il sito stia tentando di attirare utenti attraverso il riconoscimento di un marchio familiare piuttosto che tramite un'identità aziendale chiaramente attribuibile.
Valutazione sicurezza di j111d.vip
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 13 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing, frode o correlato allo spam. Inoltre, il titolo della pagina e la presentazione visiva somigliano molto al marchio BET365 pur utilizzando il dominio non correlato j111d.vip, il che può indicare un tentativo di imitazione o impersonificazione. Il dominio è anche estremamente recente, con 12 giorni di vita, fattore di rischio comune per campagne di phishing e frode di breve durata.
La scansione malware non ha rilevato file dannosi nel contenuto limitato che è stato controllato e i principali database di minacce focalizzati sui contenuti nei risultati forniti erano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un elemento di cautela. Nel complesso, il consenso multi-engine sul phishing, la presentazione simile a un marchio su un dominio non correlato e la registrazione molto recente prevalgono sulla scansione pulita dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-10-09 ed è servito tramite Nginx da un IP ospitato da HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED a Mong Kok, Hong Kong. La disponibilità di HTTPS può aiutare a cifrare il traffico in transito, ma di per sé non verifica la legittimità del servizio o delle dichiarazioni sul marchio mostrate nella pagina.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente e DNSSEC non è firmato, il che significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. Il pattern dei nameserver sembra personalizzato piuttosto che collegato alla presenza di un marchio consumer ampiamente riconosciuto. Nei risultati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma i segnali reputazionali più ampi restano preoccupanti al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?