x32i.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis x32i.top
Domena x32i.top wydaje się hostować chińskojęzyczną stronę internetową o tematyce zakładów online lub hazardu. Tytuł strony zawiera odniesienie do „BET365”, a zrzut ekranu pokazuje sport, mecze na żywo, sekcje w stylu kasyna, zachęty do pobrania aplikacji oraz banery promocyjne związane z wpłatami i bonusami. Na podstawie widocznej treści strona wydaje się przedstawiać jako portal bukmacherski lub hazardowy skoncentrowany na zakładach sportowych i powiązanych usługach gamingowych.
Sama nazwa domeny nie wydaje się odpowiadać brandingowi widocznemu na stronie, co może być istotne, ponieważ witryna wyraźnie wykorzystuje odniesienie do znanej marki bukmacherskiej, działając jednocześnie pod krótką, niepowiązaną domeną .top. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, a na podstawie dostępnych informacji o ruchu strona nie wydaje się być powiązana z ugruntowaną, wysoko notowaną usługą internetową.
Ogólnie rzecz biorąc, na podstawie domeny, tytułu strony, kategorii i zrzutu ekranu, ta witryna wydaje się być portalem ukierunkowanym na hazard, który może również próbować wykorzystywać rozpoznawalność znanej marki bukmacherskiej.
Ocena bezpieczeństwa x32i.top
Ta domena została oznaczona przez 20 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało aktywność związaną z phishingiem lub oszustwami. Ponadto kontrole w głównych bazach danych zagrożeń obejmowały wpis dotyczący socjotechniki, a inne źródło blacklist również zgłosiło tę domenę. Są to silne negatywne sygnały, zwłaszcza gdy wiele niezależnych silników bezpieczeństwa zbiega się w klasyfikacjach związanych z phishingiem, a nie w pojedynczej heurystyce o niskiej pewności.
Treść strony również budzi obawy. Witryna wykorzystuje branding kojarzony z dobrze znaną platformą bukmacherską, ale rzeczywista domena to x32i.top, która nie wydaje się być oficjalną domeną marki. Mówiąc wprost, strona bardzo przypomina markową usługę hazardową, działając jednocześnie pod niepowiązanym adresem, co może wskazywać na konfigurację typu look-alike lub podszywanie się. Domena jest również bardzo nowa — ma 9 days old — i nie ma ustalonego rankingu ruchu, co w obu przypadkach może zwiększać niepewność.
Skan pod kątem malware dodatkowo oznaczył liczne lokalne skrypty i linki jako podejrzane, chociaż te ogólne ustalenia na poziomie skryptów są mniej istotne niż szerszy, wielosilnikowy konsensus dotyczący phishingu. Adres IP domeny figuruje również na jednej blockliście reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktualny w czasie skanowania, i wydaje się być serwowana przez Nginx z adresu IP hostowanego przez StarCloudGlobal-HK w Chai Wan, Hong Kong. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność. Domena jest bardzo nowa, utworzona 2026-06-26, i używa czterech nameserverów w domenie 1111343.com.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Skan odnotował również liczne podejrzane zasoby JavaScript i wewnętrzne adresy URL zasobów, wraz z detekcjami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa. Łącznie profil techniczny wydaje się zgodny z nowo utworzoną witryną korzystającą ze standardowego hostingu i TLS, ale z kilkoma problemami dotyczącymi bezpieczeństwa i reputacji w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?