m.xpj23357.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van m.xpj23357.com
Het domein m.xpj23357.com lijkt een Chineestalig online gokportaal te hosten dat is gericht op toegangslinks voor casino's en weddenschappen. De paginatitel en metadata verwijzen naar casino-branding in Macau-stijl, online gaming, betalingsondersteuning waaronder USDT, en promotionele aanbiedingen voor nieuwe gebruikers. De screenshot toont een landingspagina met meerdere grote knoppen die naar verschillende gokgerelateerde merken of secties leiden, wat erop wijst dat de site functioneert als een toegangshub in plaats van als een bedrijfswebsite met veel inhoud.
Op basis van de zichtbare inhoud en metadata lijkt de site zich te richten op gebruikers die online casino-, sportsbook- of loterijachtige diensten zoeken. De exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, en het domein zelf lijkt niet overeen te komen met een gevestigd publiek merk. Het gebruik van meerdere casinonamen en promotionele taal kan wijzen op een gateway in affiliate-stijl, een mirrorsite of een onofficiële toegangspagina voor gokdiensten.
Veiligheidsbeoordeling voor m.xpj23357.com
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel het classificeerden als phishing- of fraude-gerelateerd. Meerdere webclassificatieproviders categoriseerden het ook als phishing, terwijl één het categoriseerde als gokken. Daarnaast rapporteerde de malwarescan één gemarkeerd script en markeerde deze een groot aantal interne links en bronnen als verdachte of objecten met kwaadaardige patronen.
Het domein is ook zeer nieuw, met een leeftijd van slechts 79 dagen, en het heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking. Hoewel de grote databases voor kwaadaardige inhoud die in de scan worden vermeld op het moment van beoordeling grotendeels schoon waren, was er één vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein stond op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan directe phishingdetecties, maar voegt nog steeds enige voorzichtigheid toe wanneer deze naast de bredere scanresultaten wordt bekeken.
Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, een bevinding van een kwaadaardig script, een recent geregistreerd domein en promotionele inhoud met gokthema op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-09-12 en wordt aangeboden via HTTPS, wat duidt op versleuteld transport maar op zichzelf geen betrouwbaarheid vaststelt. De webserver lijkt nginx te zijn, gehost op een IP dat is gekoppeld aan Starbow Ltd in Hong Kong. DNSSEC is niet ingeschakeld en het domein gebruikt nameservers bij domainnamedns.com.
Vanuit technisch risicoperspectief identificeerde de scan een gemarkeerde JavaScript-bron onder /e/dongpo/tz/tz.js en talrijke gekoppelde assets die door de malwarescanner als verdacht waren gemarkeerd. Het domein wordt gehost op server-IP 156.227.113.22, terwijl één gemarkeerde bron ook verwees naar een afzonderlijk IP via HTTPS op een niet-standaardpoort, wat aanvullende controle kan rechtvaardigen. De jonge leeftijd van het domein en de niet-ondertekende DNS-configuratie vergroten de onzekerheid, hoewel zij op zichzelf niet doorslaggevend zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?