71381.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 71381.xyz
71381.xyz wydaje się hostować chińskojęzyczną witrynę o tematyce zakładów online lub hazardu. Tytuł strony zawiera odniesienie do „welcome-BET365”, a zrzut ekranu pokazuje sport, treści dotyczące meczów na żywo, sekcje w stylu kasyna oraz elementy promocyjne powszechnie kojarzone z internetowymi bukmacherami lub portalami gamingowymi.
Na podstawie widocznego brandingu witryna może przedstawiać się jako powiązana z dobrze znaną marką hazardową BET365, ale działa w niepowiązanej domenie 71381.xyz, a nie w oficjalnej domenie marki. Sama domena jest bardzo nowa i nie jest notowana w głównych zestawieniach ruchu, a dostępne dane o właścicielu nie wskazują na wyraźnie identyfikowalnego publicznego operatora w udostępnionych danych strony.
Ocena bezpieczeństwa 71381.xyz
W chwili tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym większość wykryć opisywała obawy związane z phishingiem lub oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing, fraud, spam lub gambling. Zrzut ekranu i tytuł strony sugerują również, że witryna ściśle przypomina branding BET365, jednocześnie używając niepowiązanej numerycznej domeny .xyz, co może wskazywać na konfigurację typu look-alike lub impersonation.
Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej sprawdzonej zawartości, nie przeważa to nad szerszymi sygnałami reputacyjnymi. Domena ma tylko 110 dni, nie ma ustalonej pozycji w rankingach ruchu, a jej adres IP figuruje na jednej blockliście reputacji pocztowej, co jest słabszym, ale nadal ostrzegawczym sygnałem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak samo HTTPS nie weryfikuje legalności. Domena jest hostowana na adresie IP w Hongkongu, a hosting przypisano do Shenzhenshihong Technology Development Co., Ltd.; oprogramowanie serwera WWW nie zostało zidentyfikowane w udostępnionych danych.
DNSSEC wydaje się niepodpisany, więc domena nie wykazuje tej dodatkowej ochrony integralności DNS. Domena jest nowo zarejestrowana, używa generycznych współdzielonych nameserverów i ma ograniczoną przejrzystość infrastruktury w wynikach skanu, co w połączeniu z ustaleniami reputacyjnymi może nieznacznie zwiększać niepewność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?