14088.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 14088.xyz
14088.xyz wydaje się hostować chińskojęzyczny portal zakładów online lub hazardowy. Tytuł strony odnosi się do „welcome-BET365”, a zrzut ekranu pokazuje nawigację w stylu bukmacherskim, listy meczów na żywo, sekcje w stylu kasyna, promocje oraz opcje logowania/rejestracji konta. Na podstawie widocznych treści witryna wydaje się być skierowana do użytkowników zainteresowanych zakładami sportowymi, grami na żywo i powiązanymi usługami obstawiania.
Sama domena jest krótkim numerycznym adresem .xyz, a nie markową domeną firmową, i w danych skanu nie podano wyraźnej tożsamości operatora. Prezentacja strony głównej wykorzystuje oznaczenia związane z dobrze znaną nazwą bukmacherską, co może wskazywać na nieoficjalny serwis afiliacyjny, mirror lub naśladującą witrynę hazardową, a nie na jednoznacznie przypisaną główną własność marki.
Ocena bezpieczeństwa 14088.xyz
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing, oszustwo lub podejrzaną aktywność. Źródła klasyfikacji stron internetowych również powiązały ją z phishingiem, oszustwami, spamem i aktywnością związaną z hazardem. Ponadto domena jest bardzo nowa — ma około 100 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie legalności.
Zrzut ekranu również budzi obawy, ponieważ witryna wyraźnie odwołuje się do dobrze znanej marki bukmacherskiej, jednocześnie używając niepowiązanej numerycznej domeny .xyz. To podobieństwo może wskazywać na konfigurację typu look-alike lub impersonation-style, a nie na oficjalną markową stronę internetową. Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej sprawdzonej zawartości, adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanu był ustawiony na 2026-09-12. Wygląda na to, że jest serwowana przez Nginx z adresu IP 103.244.148.114, hostowanego przez Shenzhenshihong Technology Development Co., Ltd w Hong Kong. Domena używa Dynadot jako rejestratora i jest skonfigurowana z serwerami nazw share-dns.com / share-dns.net.
Z perspektywy stanu zabezpieczeń DNSSEC nie jest włączony, a domena jest stosunkowo nowa. Chociaż obecność TLS jest pozytywna, sama ważność certyfikatu nie potwierdza legalności działalności. Połączenie młodej domeny, niepodpisanego DNSSEC i wielu detekcji związanych z phishingiem sugeruje, że podwyższona ostrożność może być uzasadniona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?