j75i.vip
Kategoria: Phishing
Opis j75i.vip
Domena j75i.vip wydaje się hostować chińskojęzyczną stronę internetową z zakładami online i grami hazardowymi. Na podstawie zrzutu ekranu strona promuje zakłady sportowe, gry w stylu kasyna na żywo, oferty w stylu loterii oraz powiązane treści hazardowe. Strona główna wykorzystuje wyeksponowane grafiki sportowe, listy meczów i banery promocyjne skierowane do użytkowników zainteresowanych obstawianiem i zakładami na wydarzenia na żywo.
Branding widoczny na stronie odnosi się do "bet365" obok innego ciągu domeny, co może wskazywać na podmiot afiliacyjny, mirror lub nieoficjalną prezentację marki, a nie na wyraźnie ustalonego samodzielnego operatora. Sama domena jest krótka, niedeskryptywna i niedawno zarejestrowana, co na podstawie publicznie dostępnych informacji zapewnia ograniczoną przejrzystość w zakresie własności lub tożsamości biznesowej.
W dostarczonym podsumowaniu skanu nie są widoczne wyraźne dane dotyczące operatora korporacyjnego. Na podstawie treści i danych kategoryzacyjnych stron trzecich strona wydaje się należeć do kategorii hazardu, chociaż kilka źródeł klasyfikacji stron internetowych wiąże ją również z klasyfikacjami związanymi z phishingiem lub oszustwami.
Ocena bezpieczeństwa j75i.vip
Wyniki skanu są mieszane. Z jednej strony 0 z 89 silników bezpieczeństwa wykryło malware lub bezpośrednią złośliwą aktywność w czasie tego skanu, a skan malware nie zgłosił żadnych oznaczonych plików, linków ani iframe. Kontrole głównych baz danych zagrożeń w dostarczonych danych również były w dużej mierze czyste. Z drugiej strony wielu dostawców klasyfikacji stron internetowych skategoryzowało domenę jako związaną z phishingiem lub oszustwami, podczas gdy inny sklasyfikował ją jako hazard. Ponadto dwa wpisy typu blacklist w dostarczonych danych zgłosiły ogólne etykiety podejrzanego lub złośliwego obiektu, chociaż wydają się one klasyfikacjami ogólnymi, a nie nazwanym rodziną malware.
Zrzut ekranu budzi dodatkową ostrożność, ponieważ strona wyraźnie eksponuje dobrze znany branding bukmacherski, działając jednocześnie z innej, niedawno zarejestrowanej domeny .vip o ograniczonej przejrzystości i bez ustalonego rankingu ruchu. Tego rodzaju prezentacja może wskazywać na nieoficjalny mirror, podmiot afiliacyjny lub naśladującą stronę hazardową. Nawet bez wykryć malware użytkownicy mogą nadal być narażeni na ryzyka związane z bezpieczeństwem konta, płatnościami, zgodnością regulacyjną lub podszywaniem się pod markę.
Ogólnie dostępne dowody nie wskazują na potwierdzone dostarczanie malware w czasie tego skanu, ale połączenie kategoryzacji związanej z phishingiem, niedawnego wieku domeny i markowej prezentacji hazardowej sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyka dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, i jest obsługiwana przez serwer WWW Nginx z adresu IP hostowanego przez Shenzhenshihong Technology Development Co., Ltd w Hongkongu. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie weryfikuje legalności operatora ani modelu biznesowego.
Domena jest bardzo nowa, ma około 101 dni, nie jest notowana w Tranco i ma DNSSEC unsigned. Serwery nazw są ustawione w domenie 1111343.com. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, zewnętrznych linków ani aktywności iframe, ale młody wiek domeny i ograniczona przejrzystość operatora pozostają technicznymi czynnikami budzącymi obawy dotyczące zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?