j111a.vip
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis j111a.vip
Domena j111a.vip wydaje się hostować chińskojęzyczną stronę internetową z zakładami online lub w stylu kasyna. Na podstawie zrzutu ekranu strona promuje zakłady sportowe, mecze na żywo, e-sport, oferty w stylu loterii oraz powiązane działania hazardowe. Prezentacja wizualna wyraźnie nawiązuje do marki bet365, podczas gdy sama domena nie wydaje się odpowiadać oficjalnemu adresowi internetowemu bet365.
Ocena bezpieczeństwa j111a.vip
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub coś związanego z oszustwem. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało tę witrynę z phishingiem, oszustwami lub treściami hazardowymi. Zrzut ekranu pokazuje również oznaczenia marki bardzo przypominające bet365, podczas gdy sama nazwa domeny nie wydaje się być oficjalną domeną marki, co może wskazywać na próbę upodobnienia się lub podszywania.
Domena jest również bardzo nowa i ma 21 dni, nie ma ustalonej pozycji w rankingu ruchu i wydaje się działać bez prawidłowej konfiguracji SSL/TLS. Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, którą sprawdził, nie przeważa to nad szerszymi sygnałami reputacyjnymi. Adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Wydaje się, że witryna jest hostowana na adresie IP w Mong Kok, Hong Kong, a hosting przypisano do HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED. Serwer WWW nie został zidentyfikowany w wynikach skanu. DNSSEC jest niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej warstwy ochrony autentyczności.
Istotnym problemem jest stan SSL/TLS: skan zgłasza nieprawidłowy lub brakujący certyfikat, ze znacznikiem czasu wygaśnięcia, który wydaje się nieaktualny względem niedawnej daty utworzenia domeny. Ta rozbieżność może wskazywać na błędną konfigurację, infrastrukturę z odzysku lub niepełne wdrożenie. W połączeniu z niedawną rejestracją domeny i oznaczeniami reputacyjnymi profil techniczny wydaje się ograniczony i uzasadnia ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?