365wtvip.cc
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 365wtvip.cc
365wtvip.cc wydaje się przedstawiać jako portal zakładów online lub hazardowy, wykorzystując wyraźne oznaczenia marki „bet365”, sportowe grafiki, kody QR oraz wiele alternatywnych domen dostępowych. Tytuł strony i zrzut ekranu sugerują, że jest ona skierowana do użytkowników chińskojęzycznych i promuje mobilny dostęp do zakładów sportowych oraz powiązanych usług gamingowych.
Na podstawie widocznej treści strona nie wydaje się być niezależną stroną informacyjną o zakładach; raczej wygląda na bramę lub stronę docelową kierującą odwiedzających do usług związanych z hazardem i domen lustrzanych. Operator nie jest wyraźnie wskazany na stronie, a schemat nazewnictwa domeny wraz z wymienionymi domenami zapasowymi może wskazywać na sieć powiązanych witryn, a nie na przejrzystą, formalnie zidentyfikowaną obecność biznesową.
Ocena bezpieczeństwa 365wtvip.cc
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a wiele skanerów sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie naśladuje dobrze znaną markę bet365, używając jednocześnie innej domeny, co może wskazywać na konfigurację typu look-alike lub podszywanie się mające na celu zdobycie zaufania użytkowników. Domena jest również bardzo nowa, ma około 60 dni, i nie jest notowana na głównych listach popularności, co w obu przypadkach może zwiększać niepewność.
Skan malware również zgłosił złośliwy wynik i oznaczył jeden zeskanowany element strony, chociaż sprawdzone tutaj bazy blacklist nie wykazały wpisów w czasie skanowania. Taki mieszany obraz może występować w przypadku nowszych lub rotujących kampanii, zwłaszcza gdy witryna często zmienia domeny lub opiera się na wielu alternatywnych adresach. Obecność licznych podobnie nazwanych powiązanych domen dodatkowo zwiększa ogólny profil ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, hostowana za serwerem nginx na adresie IP Google Cloud zlokalizowanym w Tokio, Japonia. Jej serwery nazw korzystają z Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany. Ważny certyfikat pomaga w szyfrowanym przesyle, ale sam w sobie nie wskazuje na legalność.
Z perspektywy infrastruktury domena została zarejestrowana niedawno i korzysta z dość standardowej konfiguracji hostowanej w chmurze, którą można szybko wdrożyć. Połączenie młodej domeny, niepodpisanego DNSSEC, prezentacji przypominającej markę na domenie, która nie wygląda na oficjalną, oraz wielu podlinkowanych alternatywnych domen może być uznane za istotne kwestie bezpieczeństwa w czasie przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?