j70f.vip
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di j70f.vip
Il dominio j70f.vip sembra ospitare un sito web in lingua cinese a tema scommesse online o gioco d'azzardo. Il titolo della pagina e lo screenshot fanno riferimento in modo evidente a “BET365”, alle scommesse sportive, a sezioni in stile casinò, ai download di app, alle promozioni e ad azioni sull'account come registrazione e accesso. La struttura dei contenuti suggerisce un portale di gioco d'azzardo rivolto a utenti in cerca di scommesse sportive, scommesse live o servizi di gioco correlati.
Tuttavia, il nome di dominio stesso non sembra corrispondere al marchio mostrato nella pagina, e il sito si presenta utilizzando un noto marchio di scommesse in un modo che potrebbe essere inteso ad attirare fiducia. In base al contenuto della pagina disponibile, questo sito web potrebbe operare come un portale di gioco d'azzardo non ufficiale o una pagina imitativa, piuttosto che come una proprietà ufficiale del marchio chiaramente attribuibile. Nei dati della scansione forniti non è visibile alcuna chiara identità dell'operatore.
Valutazione sicurezza di j70f.vip
Molteplici segnali di sicurezza indipendenti sollevano preoccupazioni riguardo a questo dominio al momento della scansione. È stato classificato da diversi fornitori di classificazione web come phishing o correlato a frodi, e 12 su 91 motori di sicurezza lo hanno segnalato come dannoso o correlato al phishing. La pagina mostra inoltre un marchio associato a una nota società di scommesse pur utilizzando un nome di dominio non correlato, il che può indicare una configurazione imitativa destinata a imitare quel marchio.
Un contesto aggiuntivo aumenta il profilo di rischio: il dominio ha solo 1 giorno di vita, non ha una classifica di popolarità consolidata e la scansione malware ha segnalato file JavaScript sospetti, anche se non è stata identificata alcuna specifica famiglia di malware. Sebbene i principali database di blacklist inclusi nella scansione fossero puliti in quel momento, lo stato delle blacklist può essere in ritardo rispetto ai domini abusivi creati di recente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-08-23. Sembra essere servito da Nginx dall'indirizzo IP 154.39.104.130, ospitato su un'infrastruttura identificata come StarCloudGlobal-HK a Hong Kong. DNSSEC non è abilitato e il dominio utilizza nameserver sotto 1111343.com.
Dal punto di vista della sicurezza, la configurazione tecnica è abbastanza tipica per un sito distribuito di recente, ma la combinazione di una registrazione molto recente, DNSSEC non firmato e file JavaScript sospetti segnalati può giustificare cautela. La presenza di riferimenti a servizi esterni come Geetest e Telegram non è intrinsecamente dannosa, ma in questo contesto non compensa gli indicatori più ampi correlati al phishing osservati nei dati della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?