71593.xyz
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 71593.xyz
Domena 71593.xyz wydaje się hostować chińskojęzyczną stronę internetową z zakładami online lub hazardem. Tytuł strony odnosi się do „BET365”, a zrzut ekranu pokazuje nawigację związaną ze sportem, treści dotyczące meczów na żywo, banery promocyjne, opcje logowania i rejestracji oraz sekcje powszechnie kojarzone z platformami typu sportsbook lub casino.
Na podstawie widocznego brandingu i układu strona wydaje się przedstawiać jako miejsce do obstawiania sportowego powiązane z nazwą BET365. Jednak sama domena jest krótkim numerycznym adresem .xyz, a nie wyraźnie oznaczoną domeną korporacyjną, a w danych skanu nie podano tożsamości operatora. To połączenie może wskazywać na nieoficjalne lustro, stronę w stylu afiliacyjnym lub witrynę próbującą upodobnić się do znanej marki hazardowej.
Ocena bezpieczeństwa 71593.xyz
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym większość wykryć opisywała phishing lub inne złośliwe zachowanie. Ponadto branding strony wyraźnie nawiązuje do BET365, jednocześnie używając niepowiązanej nazwy domeny, co może wskazywać na stronę podobną do oryginału, mającą na celu imitowanie znanej marki hazardowej. Domena jest również stosunkowo nowa — ma 110 dni — i w dostarczonych danych nie ma ustalonego rankingu ruchu.
Jednocześnie niektóre kontrole wypadły czysto: skan pod kątem malware nie zidentyfikował oznaczonych plików, a główne bazy blacklist ukierunkowane na treść w dostarczonych wynikach nie zgłaszały aktywnych wpisów w czasie tego skanu. Jednak adres IP domeny figuruje na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące malware lub phishingu, ale nadal zwiększa ostrożność.
Biorąc pod uwagę wykrycia phishingu przez wiele silników, pozorne naśladowanie marki oraz młody wiek domeny, ogólny profil ryzyka wydaje się podwyższony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak samo HTTPS nie weryfikuje legalności działalności. Domena jest stosunkowo nowa, zarejestrowana za pośrednictwem Gname.com Pte. Ltd., używa rozszerzenia .xyz i wskazuje na infrastrukturę hostingową powiązaną z Shenzhenshihong Technology Development Co., Ltd w Hong Kong.
DNSSEC wydaje się niepodpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanu. W dostarczonych wynikach skanu malware nie oznaczono żadnych złośliwych plików, linków zewnętrznych ani iframe, ale połączenie młodego wieku domeny, ograniczonej przejrzystości i wielu wykryć phishingu pozostaje kwestią budzącą techniczne obawy w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?