m.060827.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di m.060827.com
Il dominio m.060827.com sembra ospitare una pagina promozionale in lingua cinese relativa a scommesse online o gioco d'azzardo. Il titolo della pagina fa riferimento a “Bet365 - 官方直营” e lo screenshot mostra un'interfaccia in stile banner con offerte promozionali, importi di bonus e linguaggio di marketing a tema gioco d'azzardo. In base al contenuto visibile e ai dati di categorizzazione di terze parti, il sito sembra presentarsi come una destinazione per scommesse o gioco piuttosto che come un sito web informativo generale.
Il dominio stesso non sembra essere un dominio ufficiale di un marchio aziendale e utilizza invece uno schema di denominazione numerico con un sottodominio in stile mobile. Dai dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli societari o informazioni trasparenti sulla proprietà. In base al branding mostrato nel titolo della pagina e nelle immagini, il sito potrebbe tentare di attirare utenti alla ricerca di un noto marchio di scommesse o di servizi di gioco d'azzardo correlati.
Valutazione sicurezza di m.060827.com
Questo dominio è stato segnalato da 17 su 91 motori di sicurezza al momento della scansione, con la maggior parte dei rilevamenti che descrivevano preoccupazioni relative a phishing o frode. Anche più fonti di classificazione web lo hanno categorizzato come phishing, mentre un'altra lo ha categorizzato come gambling. Questa combinazione di ripetuti rilevamenti relativi al phishing, un punteggio di affidabilità molto basso e un branding che sembra fare riferimento a un noto nome delle scommesse aumenta materialmente il profilo di rischio.
Sebbene la scansione malware non abbia rilevato file dannosi nel piccolo insieme di risorse analizzate, ciò non prevale sui segnali reputazionali più ampi. Inoltre, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. Il dominio è anche relativamente nuovo, non è classificato per traffico rilevante e non mostra una chiara trasparenza dell'operatore nei dati forniti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione ed è servito tramite un web server openresty su un IP ospitato da Mytek Trading PTY LTD a Hong Kong. Il dominio utilizza nameserver Cloudflare, che possono fornire servizi DNS e di gestione del traffico, ma DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità. Le preoccupazioni più rilevanti qui sono reputazionali piuttosto che crittografiche: rilevamenti sostanziali di phishing da parte di più motori, una giovane età del dominio, mancanza di trasparenza visibile sulla proprietà e una mail-reputation listing basata su DNS associata all'IP del server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?