88680.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 88680.xyz
Domena 88680.xyz wydaje się hostować witrynę o tematyce hazardowej, przedstawianą jako platforma zakładów sportowych i gier online. Tytuł strony odnosi się do „BET365”, a zrzut ekranu pokazuje interfejs w języku chińskim z sekcjami dotyczącymi sportu, e-sportu, ofert w stylu loterii oraz treści z meczów na żywo. Na podstawie widocznego układu strona wydaje się być skierowana do użytkowników zainteresowanych obstawianiem online i powiązanymi ofertami promocyjnymi.
Sama domena nie wydaje się odpowiadać oznaczeniu marki widocznemu na stronie, co może wskazywać, że działa ona jako nieoficjalny lub naśladujący portal hazardowy, a nie jako witryna korporacyjna o jasno przypisanym właścicielu. Witryna jest hostowana w domenie .xyz i na podstawie dostępnych danych WHOIS została zarejestrowana stosunkowo niedawno. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora.
Ocena bezpieczeństwa 88680.xyz
Ta witryna budzi istotne obawy na podstawie dostępnych wyników skanowania. W momencie tego skanowania 9 z 91 silników bezpieczeństwa oznaczyło domenę, przy czym wiele wykryć opisywało ją jako phishingową lub złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty, chociaż ten ostatni sygnał jest słabszy i sam w sobie nie dowodzi szkodliwej zawartości witryny. Domena została również sklasyfikowana jako phishing przez dostawcę klasyfikacji stron internetowych.
Treść strony zwiększa ostrożność. Witryna przedstawia się z wyraźnym oznaczeniem marki BET365, ale rzeczywista nazwa domeny, 88680.xyz, nie wydaje się być oficjalną domeną tej marki. Ta rozbieżność może wskazywać na konfigurację typu look-alike lub podszywanie się, mającą na celu wykorzystanie zaufania do znanej marki hazardowej. Domena jest również stosunkowo nowa i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność w połączeniu z wykryciami związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale sam SSL nie weryfikuje legalności działalności. Jest obsługiwana przez Nginx z adresu IP hostowanego przez HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED w Mong Kok, Hong Kong. Domena ma około 145 dni, używa serwerów nazw A11.SHARE-DNS.COM i B11.SHARE-DNS.NET, a jej status DNSSEC to unsigned.
Z perspektywy stanu bezpieczeństwa połączenie młodej domeny, unsigned DNSSEC, wykryć związanych z phishingiem przez wiele silników bezpieczeństwa oraz oznaczenia marki, które wydaje się niespójne z nazwą domeny, może być uznane za wskaźniki ostrzegawcze. W dostarczonym ograniczonym skanie malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale nie przeważa to nad szerszymi sygnałami reputacyjnymi w momencie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?