71618.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 71618.xyz
71618.xyz wydaje się hostować chińskojęzyczną stronę internetową z zakładami online lub o charakterze hazardowym. Tytuł strony odnosi się do „welcome-BET365”, a zrzut ekranu pokazuje nawigację związaną ze sportem, listy meczów na żywo, banery promocyjne oraz działania dotyczące konta, takie jak rejestracja i logowanie. Na podstawie widocznych treści strona wydaje się być przeznaczona do przyciągania użytkowników zainteresowanych zakładami sportowymi, zakładami na żywo, grami w stylu kasynowym lub powiązanymi usługami hazardowymi.
Sama domena nie wydaje się odpowiadać oficjalnej konwencji nazewniczej zwykle kojarzonej z marką BET365, podczas gdy strona wyraźnie wykorzystuje branding w stylistyce BET365 i sportowe grafiki. To połączenie może wskazywać na nieoficjalny portal hazardowy będący afiliantem, kopią lustrzaną lub stroną podszywającą się, a nie na witrynę korporacyjną o jasno przypisanym właścicielu. Na podstawie dostępnych danych ze skanu strona jest hostowana w Hong Kong i korzysta z niedawno zarejestrowanej domeny .xyz.
Ocena bezpieczeństwa 71618.xyz
Ta strona internetowa budzi istotne obawy na podstawie dostępnych wyników skanowania. W czasie tego skanu 9 z 91 silników bezpieczeństwa oznaczyło domenę, przy czym wiele wykryć opisywało ją jako związaną z phishingiem, oszustwami lub spamem. Ponadto kilka źródeł klasyfikacji stron internetowych sklasyfikowało tę stronę jako phishingową lub oszukańczą, podczas gdy inne sklasyfikowało ją jako hazardową. Domena jest również bardzo nowa i ma około 110 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny są częściej wykorzystywane do krótkotrwałych kampanii.
Widoczna strona również bardzo przypomina branding BET365, działając jednocześnie pod niepowiązaną domeną 71618.xyz. To podobieństwo może wskazywać na stronę podszywającą się lub próbę podszycia się pod markę, zwłaszcza że domena nie wydaje się być oficjalną domeną marki. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, a główne bazy danych zagrożeń związanych ze złośliwą zawartością wymienione w skanie były poza tym czyste, adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co stanowi dodatkowy, niewielki sygnał ostrzegawczy.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona przedstawiała ważny certyfikat SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-14, co sugeruje, że HTTPS było skonfigurowane w czasie skanowania. Jednak wersja protokołu i oprogramowanie serwera WWW nie zostały zidentyfikowane w dostarczonych danych. Domena rozwiązuje się na adres IP 103.244.148.113 i wydaje się być hostowana przez Shenzhenshihong Technology Development Co., Ltd w Hong Kong.
Z perspektywy bezpieczeństwa domeny rejestracja jest niedawna, DNSSEC jest niepodpisany, a serwery nazw korzystają ze współdzielonej konfiguracji DNS. Żaden z tych czynników sam w sobie nie dowodzi złośliwej aktywności, ale razem zapewniają ograniczone sygnały zaufania w porównaniu z usługą od dawna działającą i o silnie przypisanej tożsamości. Połączenie niedawnej rejestracji, niejasnego fingerprintingu serwera oraz zgłoszonych wykryć związanych z phishingiem może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?