j99w.vip
Categorie: Phishing, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van j99w.vip
j99w.vip lijkt een Chineestalige online wed- of gokwebsite te zijn. De paginatitel, de op sport gerichte lay-out en de afbeeldingen op de homepage suggereren dat de site sportweddenschappen, live wedstrijdcontent en verwante spelonderdelen aanbiedt, zoals casino-achtige of loterij-achtige diensten. De zichtbare branding verwijst nadrukkelijk naar "BET365" en "BET365vip", terwijl de navigatie sport, esports, loterij en andere op wedden gerichte categorieën omvat.
Op basis van de domeinnaam en de screenshot lijkt deze site niet het primaire officiële domein van het bekende merk Bet365 te zijn. In plaats daarvan lijkt de site vergelijkbare branding te gebruiken op een kort, recent geregistreerd .vip-domein. Beschikbare WHOIS-gegevens tonen aan dat het domein zeer recent is aangemaakt, wat kan wijzen op een nieuw gelanceerde operatie in plaats van een al lang bestaande webeigendom.
In de scangegevens wordt geen duidelijke identiteit van de exploitant vermeld. De site wordt gehost op infrastructuur in Hongkong en gebruikt een standaard webserver- en certificaatconfiguratie, maar de beschikbare informatie stelt geen transparante bedrijfseigenaar of geverifieerde zakelijke affiliatie vast.
Veiligheidsbeoordeling voor j99w.vip
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij veel ervan het classificeerden als phishing- of fraudegerelateerd. Daarnaast koppelden verschillende webclassificatiebronnen de site aan phishing, activiteit van een recent geregistreerde website of gokken. Het domein is slechts 12 dagen oud, heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking, en de pagina lijkt sterk op de branding van Bet365 terwijl een ander domein wordt gebruikt, wat kan wijzen op een look-alike site.
De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van uniform negatief. Grote databases voor kwaadaardige content in de verstrekte scan waren op het moment van beoordeling grotendeels schoon, en de malwarescan detecteerde geen schadelijke bestanden in de beperkte onderzochte content. Eén blacklistprovider vermeldde het domein echter wel, en dat moet nog steeds als een waarschuwingssignaal worden behandeld. De combinatie van recente registratie, phishingdetecties door meerdere engines en een merkachtige presentatie is significanter dan alleen de schone bestandsscan.
Omdat deze site gokdiensten lijkt aan te bieden en tegelijk lijkt op een bekend wedmerk op een niet-gerelateerd domein, kunnen bezoekers verhoogde risico's lopen, zoals het oogsten van inloggegevens, misbruik van betalingen of misleidende accountregistratiestromen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan, aangeboden via een Nginx-webserver. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet dat de exploitant betrouwbaar is. Het server-IP verwijst naar hosting in Mong Kok, Hongkong, onder HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra authenticiteitscontrole. Het domein is zeer recent geregistreerd en gebruikt generiek ogende nameservers, wat gebruikelijk kan zijn voor zowel legitieme als risicovollere kortlevende sites. Er zijn geen schadelijke bestanden, externe links of iframes vastgesteld in de verstrekte beperkte gegevens van de malwarescan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?