j111a.vip
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van j111a.vip
Het domein j111a.vip lijkt een Chineestalige online gok- of casinoachtige website te hosten. Op basis van de screenshot promoot de pagina sportweddenschappen, livewedstrijden, esports, loterijachtige aanbiedingen en gerelateerde gokactiviteiten. De visuele presentatie verwijst nadrukkelijk naar het merk bet365, terwijl het domein zelf geen officieel bet365-webadres lijkt te zijn.
Veiligheidsbeoordeling voor j111a.vip
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing- of fraudegerelateerd. Daarnaast koppelden meerdere webclassificatiebronnen de site aan phishing-, fraude- of gokinhoud. De screenshot toont ook branding die sterk lijkt op bet365, terwijl de domeinnaam zelf geen officieel merkdomein lijkt te zijn, wat kan wijzen op een look-alike- of impersonatiepoging.
Het domein is ook zeer nieuw met een leeftijd van 21 dagen, heeft geen gevestigde verkeersrangschikking en lijkt te opereren zonder een geldige SSL/TLS-configuratie. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de beperkte inhoud die werd gecontroleerd, weegt dat niet op tegen de bredere reputatiesignalen. Het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch enige voorzichtigheid toevoegt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site lijkt te worden gehost op een IP-adres in Mong Kok, Hong Kong, waarbij de hosting wordt toegeschreven aan HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED. De webserver werd niet geïdentificeerd in de scanresultaten. DNSSEC is unsigned, wat betekent dat DNS-antwoorden mogelijk een extra laag van authenticiteitsbescherming missen.
Een opvallend punt van zorg is de SSL/TLS-status: de scan meldt een ongeldig of ontbrekend certificaat, met een vervaltijdstempel die verouderd lijkt ten opzichte van de recente aanmaakdatum van het domein. Die mismatch kan wijzen op een misconfiguratie, hergebruikte infrastructuur of onvolledige implementatie. Gecombineerd met de recente registratie van het domein en de reputatiemeldingen lijkt het technische profiel beperkt en is voorzichtigheid geboden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?