j97w.vip
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis j97w.vip
j97w.vip wydaje się przedstawiać jako platforma do zakładów online lub hazardu. Tytuł strony zawiera odniesienie do „welcome-BET365”, a zrzut ekranu pokazuje nawigację związaną ze sportem, listy meczów na żywo, banery promocyjne oraz elementy interfejsu w języku chińskim, powszechnie kojarzone ze stronami typu sportsbook lub casino.
Na podstawie widocznego brandingu i układu witryna może próbować kojarzyć się z dobrze znaną marką hazardową, zamiast działać jako wyraźnie niezależna usługa. Sama domena jest krótka, niedawno zarejestrowana i nie odpowiada w oczywisty sposób brandingowi widocznemu na stronie, co może być istotnym szczegółem kontekstowym przy ocenie witryn tego typu.
W danych skanowania nie podano wyraźnej tożsamości operatora, szczegółów dotyczących własności firmy ani przejrzystych informacji biznesowych. Na podstawie dostępnych treści witryna wydaje się być skierowana do użytkowników zainteresowanych internetowymi zakładami sportowymi, hazardem na żywo lub powiązanymi usługami obstawiania.
Ocena bezpieczeństwa j97w.vip
Ta domena została oznaczona przez 11 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele źródeł sklasyfikowało ją jako phishing lub treści związane z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako phishing, oszustwo lub hazard. Strona również wyraźnie nawiązuje do dobrze znanej marki bukmacherskiej poprzez swój tytuł i prezentację wizualną, co może wskazywać na próbę upodobnienia się do uznanej usługi hazardowej.
Dodatkowe wskaźniki ryzyka zwiększają obawy. Domena jest bardzo nowa i ma 32 dni, nie ma ustalonego rankingu ruchu, a witryna podobno używa nieprawidłowej lub brakującej konfiguracji SSL/TLS. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików w czasie przeglądu, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem i widocznymi obawami dotyczącymi podobieństwa do marki.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Skan wskazuje, że witryna jest hostowana na serwerze WWW Nginx pod adresem IP 103.27.177.164, powiązanym z dostawcą hostingu w Mong Kok, Hong Kong. Domena została zarejestrowana bardzo niedawno za pośrednictwem NameMart Pte. Ltd. i używa serwerów nazw w domenie 1111343.com. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Istotnym problemem technicznym jest nieprawidłowa lub brakująca konfiguracja SSL/TLS; skan pokazuje wygasłą datę certyfikatu i nieznany stan protokołu. W przypadku witryny, która wydaje się wymagać interakcji użytkownika w kontekście hazardu lub logowania do konta, słabe lub uszkodzone zabezpieczenia transmisji mogą zwiększać ryzyko. Dostępny skan malware nie wykrył złośliwych plików, linków zewnętrznych ani iframe w czasie tej kontroli.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?