88465.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 88465.xyz
88465.xyz wydaje się być chińskojęzyczną stroną internetową do zakładów i hazardu online. Tytuł strony zawiera odniesienie do „welcome-BET365”, a zrzut ekranu pokazuje nawigację w stylu bukmacherskim, listy meczów na żywo, sekcje w stylu kasynowym, promocje oraz opcje logowania/rejestracji konta. Treść wydaje się koncentrować na zakładach sportowych, wydarzeniach na żywo, ofertach w stylu loteryjnym oraz powiązanych usługach hazardowych.
Na podstawie nazwy domeny i prezentacji strony nie wydaje się, aby była to oficjalna domena korporacyjna dużej, głównej marki bukmacherskiej. Zamiast tego wygląda na samodzielną stronę hazardową wykorzystującą branding i wskazówki wizualne kojarzone z dobrze znanym bukmacherem. Sama domena jest krótką rejestracją numeryczną w .xyz, co może wskazywać na jednorazową lub kampanijną obecność w sieci, a nie na od dawna funkcjonującą główną stronę marki.
Ocena bezpieczeństwa 88465.xyz
Ta strona internetowa wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishing, złośliwą lub związaną z oszustwami. Ponadto wielu dostawców klasyfikacji stron zaklasyfikowało ją jako phishing, oszustwo, spam lub hazard. Zrzut ekranu i tytuł strony sugerują również, że witryna może przedstawiać się jako powiązana z marką BET365, działając jednocześnie pod niepowiązaną numeryczną domeną .xyz, co może wskazywać na wzorzec strony łudząco podobnej lub podszywania się.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonym skanie nie wykryły zagrożeń w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a obecny był również jeden ogólny wpis na blacklist. Domena jest bardzo nowa — ma 142 dni, nie ma widocznego rankingu ruchu i używa numerycznej nazwy domeny o niskim kontekście, co w połączeniu z wykryciami związanymi z phishingiem może zwiększać niepewność.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, i jest serwowana przez serwer WWW Nginx pod adresem IP 103.27.177.163. Hosting wydaje się być zapewniany przez sieć w Mong Kok, Hong Kong. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie weryfikuje wiarygodności operatora strony ani modelu biznesowego.
DNSSEC wydaje się niepodpisany, więc dla domeny nie ma warstwy walidacji opartej na DNSSEC. Domena jest stosunkowo nowa, zarejestrowana przez Gname.com Pte. Ltd., i używa serwerów nazw share-dns. Z perspektywy ryzyka technicznego połączenie niedawnej rejestracji, niepodpisanego DNSSEC i wielu wykryć związanych z phishingiem może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?