71698.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 71698.xyz
71698.xyz wydaje się hostować chińskojęzyczną witrynę internetową o tematyce zakładów online lub hazardu. Tytuł strony zawiera odniesienie do „BET365”, a zrzut ekranu pokazuje zakłady sportowe, listy meczów na żywo, sekcje w stylu kasyna oraz banery promocyjne związane z działalnością bukmacherską. Na podstawie widocznych treści witryna wydaje się być skierowana do użytkowników zainteresowanych zakładami sportowymi, grami na żywo i powiązanymi usługami hazardowymi.
Sama domena jest niedawno zarejestrowanym numerycznym adresem .xyz, a nie oczywistą oficjalną domeną marki. Widoczne oznakowanie i układ sugerują, że może przedstawiać się jako powiązana z dobrze znaną marką hazardową BET365, ale zeskanowana domena nie odpowiada podstawowej publicznej tożsamości internetowej tej marki. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, danych firmy ani przejrzystych informacji o własności, więc rzeczywisty podmiot stojący za witryną nie jest ustalony na podstawie dostępnych dowodów.
Ocena bezpieczeństwa 71698.xyz
Ta domena została oznaczona przez 11 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele źródeł sklasyfikowało ją jako phishing lub coś związanego z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako phishing, podczas gdy jeden zaklasyfikował ją jako hazard. Zrzut ekranu pokazuje oznakowanie związane z dużą firmą bukmacherską na innej, nowo zarejestrowanej domenie, co może wskazywać na konfigurację sobowtóra lub podszywania się, a nie oficjalną własność marki.
Skan pod kątem malware nie wykrył złośliwych plików w dostarczonym ograniczonym skanie strony, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w raporcie nie wykryły aktywnego malware ani ładunków phishingowych w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa potrzebę ostrożności. Co ważniejsze, domena jest bardzo nowa, nie ma ustalonego rankingu ruchu i łączy treści hazardowe z oznakowaniem, które wydaje się niespójne z nazwą domeny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie weryfikuje legalności działalności. Certyfikat był ważny w czasie skanowania, natomiast zgłoszone szczegóły dotyczące protokołu i serwera WWW nie zostały zidentyfikowane. Domena jest hostowana pod adresem IP 103.244.148.114, a hosting przypisano do Shenzhenshihong Technology Development Co., Ltd w Hong Kong.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża i ma 110 dni, DNSSEC wydaje się niepodpisany, a serwery nazw korzystają ze współdzielonej konfiguracji DNS. W dostarczonych ograniczonych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale połączenie niedawnej rejestracji, niepodpisanego DNSSEC i wykryć phishingu przez wiele silników może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?