18818.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 18818.xyz
18818.xyz wydaje się być chińskojęzyczną stroną internetową do zakładów online lub hazardu. Tytuł strony zawiera odniesienie do „welcome-BET365”, a zrzut ekranu pokazuje nawigację w stylu bukmacherskim dla sportu, zakładów na żywo, e-sportu, loterii i powiązanych sekcji gier, wraz z listami meczów i banerami promocyjnymi. Treść sugeruje, że witryna jest skierowana do użytkowników zainteresowanych obstawianiem online i usługami w stylu kasynowym.
Na podstawie samej domeny nie wydaje się, aby była to oficjalna markowa domena dużego operatora zakładów. Witryna korzysta z bardzo nowej domeny .xyz o numerycznej nazwie, podczas gdy widoczne oznaczenie na stronie odnosi się do bardziej znanej marki hazardowej. Takie połączenie może wskazywać na podmiot stowarzyszony strony trzeciej, nieoficjalne lustro lub witrynę podszywającą się, a nie na wyraźnie ugruntowaną główną własność internetową.
W dostarczonych szczegółach skanu nie widać wyraźnej tożsamości operatora. Dostępne dane nie pokazują przejrzystych informacji o firmie, a rejestracja domeny jest niedawna, co ogranicza zaufanie do legalności witryny i jej długoterminowej reputacji.
Ocena bezpieczeństwa 18818.xyz
Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele wykryć opisywało ją jako phishing, złośliwą, związaną z oszustwami lub spamem. Kilka źródeł klasyfikacji stron internetowych również skategoryzowało ją jako phishing, oszustwo lub spam, chociaż jedno źródło skategoryzowało ją jako hazard. Ponadto domena wyraźnie przedstawia się jako „BET365” w tytule strony i na zrzucie ekranu, jednocześnie używając niepowiązanej domeny 18818.xyz, co może wskazywać na konfigurację podszywającą się, mającą na celu imitowanie znanej marki bukmacherskiej.
Domena jest również skrajnie nowa — ma 19 dni — i nie ma ustalonego rankingu ruchu, co jest częstymi sygnałami ostrzegawczymi dla witryn wysokiego ryzyka. Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zeskanowanej zawartości, nie przeważa to nad szerszymi ustaleniami reputacyjnymi. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność.
Łącznie połączenie wykryć phishingu przez wiele silników, prezentacji przypominającej markę na niepowiązanej domenie oraz bardzo niedawnej rejestracji istotnie zwiększa ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-18 i jest serwowana przez Nginx z adresu IP hostowanego przez HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED w Mong Kok, Hong Kong. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na wiarygodność ani legalność.
DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw share-dns.com / share-dns.net. Skan nie zidentyfikował oznaczonych plików, linków zewnętrznych ani iframe'ów w próbkowanej zawartości, ale szersze dane reputacyjne nadal budzą obawy. Z technicznego punktu widzenia główne problemy to bardzo niedawna data utworzenia domeny, ograniczona historia reputacyjna oraz niedopasowanie między nazwą domeny a widoczną prezentacją marki bukmacherskiej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?