18075.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 18075.xyz
18075.xyz wydaje się być chińskojęzyczną stroną internetową z zakładami lub hazardem online. Tytuł strony odnosi się do „BET365”, a zrzut ekranu pokazuje zakłady sportowe, listy meczów na żywo, sekcje w stylu kasyna oraz banery promocyjne skierowane do użytkowników zainteresowanych treściami dotyczącymi obstawiania i gier. Układ strony głównej obejmuje nawigację w stylu sportów, esportu, loterii i zakładów na żywo, co sugeruje, że witryna przedstawia się jako wielokategorialna platforma hazardowa.
Na podstawie samej domeny nie wydaje się, aby była to oficjalna markowa domena znanej firmy bukmacherskiej, do której odnosi się tytuł strony i identyfikacja wizualna. Zamiast tego wygląda na to, że jest to nowo zarejestrowana numeryczna domena .xyz używana do hostowania witryny o tematyce hazardowej, która może próbować czerpać korzyści z rozpoznawalności związanej z tą marką. Domena została zarejestrowana bardzo niedawno i jest hostowana na infrastrukturze w Hongkongu, bez widocznych w dostarczonych danych skanu oznak jasno zidentyfikowanego legalnego operatora.
Ocena bezpieczeństwa 18075.xyz
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało witrynę jako phishing, oszustwo lub treści związane z hazardem. Zrzut ekranu i metadane strony pokazują również oznakowanie związane z dużą firmą bukmacherską przy jednoczesnym użyciu niepowiązanej, nowo utworzonej domeny .xyz, co może wskazywać na próbę upodobnienia się lub podszywania.
Domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu i używa ogólnej numerycznej nazwy domeny zamiast rozpoznawalnej oficjalnej domeny marki. Skan pod kątem malware oznaczył również 11 plików JavaScript jako podejrzane, chociaż te detekcje miały charakter ogólny, a nie były powiązane z nazwaną rodziną malware. Dane z blacklist były mieszane: główne bazy danych dotyczące złośliwych treści pokazane w skanie były w dużej mierze czyste w czasie przeglądu, ale domena lub jej infrastruktura figurowała na jednej blockliście reputacji poczty i w jednej ogólnej bazie danych złośliwych obiektów, co zwiększa ostrożność.
Łącznie połączenie wielosilnikowych detekcji phishingu, bardzo niedawnej rejestracji, prezentacji w stylu marki na niepowiązanej domenie oraz podejrzanych ustaleń dotyczących skryptów sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-26. Jest hostowana na serwerze WWW Nginx pod adresem IP 154.39.104.132, powiązanym z infrastrukturą hostingową w Chai Wan, Hong Kong. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy bezpieczeństwa najbardziej zauważalne kwestie techniczne to bardzo niedawna rejestracja domeny, brak DNSSEC oraz ogólne podejrzane ustalenia skanu malware dotyczące wielu zasobów JavaScript. Witryna odwołuje się również do usług zewnętrznych, takich jak Telegram i skrypt związany z CAPTCHA, co samo w sobie nie jest złośliwe, ale w kontekście detekcji związanych z phishingiem może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?