j99w.vip
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis j99w.vip
j99w.vip wydaje się być chińskojęzyczną stroną internetową do zakładów online lub hazardu. Tytuł strony, układ skoncentrowany na sporcie oraz grafiki na stronie głównej sugerują, że oferuje zakłady sportowe, treści dotyczące meczów na żywo oraz powiązane sekcje gier, takie jak usługi w stylu kasynowym lub loteryjnym. Widoczne oznaczenia marki wyraźnie odnoszą się do „BET365” i „BET365vip”, podczas gdy nawigacja obejmuje sport, esports, loterię i inne kategorie związane z zakładami.
Na podstawie nazwy domeny i zrzutu ekranu ta witryna nie wydaje się być główną oficjalną domeną znanej marki Bet365. Zamiast tego wydaje się używać podobnego brandingu w krótkiej, nowo zarejestrowanej domenie .vip. Dostępne dane WHOIS pokazują, że domena została utworzona bardzo niedawno, co może wskazywać na nowo uruchomioną działalność, a nie od dawna istniejącą witrynę internetową.
W danych skanowania nie podano wyraźnej tożsamości operatora. Witryna jest hostowana na infrastrukturze w Hongkongu i korzysta ze standardowej konfiguracji serwera WWW oraz certyfikatu, ale dostępne informacje nie potwierdzają przejrzystego właściciela biznesowego ani zweryfikowanego powiązania korporacyjnego.
Ocena bezpieczeństwa j99w.vip
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub coś związanego z oszustwem. Ponadto kilka źródeł klasyfikacji stron internetowych powiązało tę witrynę z phishingiem, aktywnością nowo zarejestrowanej strony internetowej lub hazardem. Domena ma tylko 12 dni, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a strona bardzo przypomina branding Bet365, używając jednocześnie innej domeny, co może wskazywać na witrynę podszywającą się.
Wyniki z czarnych list i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Główne bazy danych dotyczące złośliwej zawartości w dostarczonym skanie były w dużej mierze czyste w momencie przeglądu, a skan pod kątem malware nie wykrył złośliwych plików w ograniczonej analizowanej zawartości. Jednak jeden dostawca czarnej listy umieścił tę domenę na liście i nadal należy to traktować jako sygnał ostrzegawczy. Połączenie niedawnej rejestracji, wykryć phishingu przez wiele silników oraz prezentacji przypominającej markę ma większe znaczenie niż sam czysty skan plików.
Ponieważ ta witryna wydaje się prezentować usługi hazardowe, a jednocześnie przypomina znaną markę bukmacherską w niepowiązanej domenie, odwiedzający mogą być narażeni na podwyższone ryzyko, takie jak wyłudzanie danych logowania, nadużycia płatnicze lub wprowadzające w błąd procesy rejestracji konta. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, i jest obsługiwana przez serwer WWW Nginx. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że operator jest godny zaufania. Adres IP serwera wskazuje na hosting w Mong Kok, Hong Kong, pod HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej kontroli autentyczności. Domena jest bardzo świeżo zarejestrowana i używa ogólnie wyglądających nameserverów, co może być powszechne zarówno w przypadku legalnych witryn, jak i witryn o podwyższonym ryzyku, działających krótko. W dostarczonych ograniczonych danych skanowania malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?