j99w.vip
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di j99w.vip
j99w.vip sembra essere un sito web di scommesse o gioco d'azzardo online in lingua cinese. Il titolo della pagina, l'impostazione incentrata sullo sport e le immagini della homepage suggeriscono che offra scommesse sportive, contenuti di partite in diretta e sezioni di gioco correlate come servizi in stile casinò o lotteria. Il branding visibile fa riferimento in modo prominente a "BET365" e "BET365vip", mentre la navigazione include sport, esports, lotteria e altre categorie orientate alle scommesse.
In base al nome di dominio e allo screenshot, questo sito non sembra essere il dominio ufficiale principale del noto marchio Bet365. Piuttosto, sembra utilizzare un branding simile su un dominio .vip breve e registrato di recente. I dati WHOIS disponibili mostrano che il dominio è stato creato molto recentemente, il che può indicare un'operazione appena avviata piuttosto che una proprietà web consolidata da tempo.
Nei dati della scansione non viene fornita alcuna chiara identità dell'operatore. Il sito è ospitato su un'infrastruttura a Hong Kong e utilizza una configurazione standard di server web e certificato, ma le informazioni disponibili non stabiliscono un titolare commerciale trasparente né un'affiliazione aziendale verificata.
Valutazione sicurezza di j99w.vip
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi. Inoltre, diverse fonti di classificazione web hanno associato il sito a phishing, attività di sito web registrato di recente o gioco d'azzardo. Il dominio ha solo 12 giorni, non ha una classifica di traffico consolidata nei dati forniti e la pagina richiama da vicino il branding di Bet365 pur utilizzando un dominio diverso, il che può indicare un sito sosia.
I risultati delle blacklist e dei database di minacce erano contrastanti anziché uniformemente negativi. I principali database di contenuti malevoli nella scansione fornita risultavano in gran parte puliti al momento della revisione, e la scansione malware non ha rilevato file dannosi nei contenuti limitati esaminati. Tuttavia, un fornitore di blacklist ha inserito il dominio in elenco, e ciò dovrebbe comunque essere trattato come un segnale di cautela. La combinazione di registrazione recente, rilevamenti di phishing da parte di più motori e presentazione simile a un marchio è più significativa della sola scansione pulita dei file.
Poiché questo sito sembra presentare servizi di gioco d'azzardo pur somigliando anche a un noto marchio di scommesse su un dominio non correlato, i visitatori possono essere esposti a rischi elevati come raccolta di credenziali, abuso dei pagamenti o flussi di registrazione dell'account fuorvianti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione, servito tramite un server web Nginx. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica che l'operatore sia affidabile. L'IP del server risolve verso un hosting a Mong Kok, Hong Kong, sotto HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quel controllo aggiuntivo di autenticità. Il dominio è stato registrato molto di recente e utilizza nameserver dall'aspetto generico, cosa che può essere comune sia per siti legittimi sia per siti di breve durata a rischio più elevato. Nella limitata scansione malware fornita non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?