m.060827.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van m.060827.com
Het domein m.060827.com lijkt een Chineestalige promotiepagina te hosten die verband houdt met online wedden of gokken. De paginatitel verwijst naar “Bet365 - 官方直营”, en de screenshot toont een bannerachtige interface met promotionele aanbiedingen, bonusbedragen en marketingtaal met gokthema. Op basis van de zichtbare inhoud en categoriseringsgegevens van derden lijkt de site zich te presenteren als een bestemming voor wedden of gaming, en niet als een algemene informatieve website.
Het domein zelf lijkt geen officieel domein van een bedrijfsmerk te zijn en gebruikt in plaats daarvan een numeriek naamgevingspatroon met een mobiel ogend subdomein. Er zijn in de verstrekte scangegevens geen duidelijke identiteit van de exploitant, bedrijfsgegevens of transparante eigendomsinformatie zichtbaar. Op basis van de branding in de paginatitel en de afbeeldingen probeert de site mogelijk gebruikers aan te trekken die op zoek zijn naar een bekend wedmerk of verwante gokdiensten.
Veiligheidsbeoordeling voor m.060827.com
Dit domein werd op het moment van de scan door 17 van de 91 beveiligingsengines gemarkeerd, waarbij de meeste detecties phishing- of fraudegerelateerde zorgen beschreven. Meerdere webclassificatiebronnen categoriseerden het ook als phishing, terwijl een andere bron het als gokken categoriseerde. Die combinatie van herhaalde phishinggerelateerde detecties, een zeer lage vertrouwensscore en branding die lijkt te verwijzen naar een bekende naam in de gokwereld verhoogt het risicoprofiel aanzienlijk.
Hoewel de malwarescan geen schadelijke bestanden detecteerde in de kleine set gescande bronnen, weegt dat niet op tegen de bredere reputatiesignalen. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is. Het domein is ook relatief nieuw, heeft geen ranking voor noemenswaardig verkeer en toont in de verstrekte gegevens geen duidelijke transparantie over de exploitant.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, en wordt aangeboden via een openresty-webserver op een IP dat wordt gehost door Mytek Trading PTY LTD in Hong Kong. Het domein gebruikt Cloudflare-nameservers, die mogelijk DNS- en verkeersbeheerdiensten leveren, maar DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt moet de aanwezigheid van HTTPS alleen niet als een vertrouwenssignaal worden beschouwd. De meer opvallende zorgen hier zijn reputatiegerelateerd in plaats van cryptografisch: substantiële phishingdetecties door meerdere engines, een jonge domeinleeftijd, gebrek aan zichtbare transparantie over eigendom en een op DNS gebaseerde vermelding voor mailreputatie die is gekoppeld aan het server-IP.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?