y26v.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis y26v.top
Domena y26v.top wydaje się hostować chińskojęzyczną stronę internetową z zakładami online lub hazardem. Tytuł strony odnosi się do „welcome-BET365”, a zrzut ekranu pokazuje sekcje sportowe, zakłady na żywo, sekcje w stylu kasyna oraz banery promocyjne związane z obstawianiem i wpłatami. Witryna wydaje się być skierowana do użytkowników zainteresowanych zakładami sportowymi, meczami na żywo i powiązanymi usługami gamingowymi.
Na podstawie widocznego brandingu i układu strona internetowa może przedstawiać się jako powiązana z dobrze znaną marką BET365, zamiast działać pod własną odrębną tożsamością. Sama nazwa domeny jest krótka i ogólna, co nie odpowiada jednoznacznie brandingowi widocznemu na stronie. W danych skanu nie podano wyraźnej tożsamości operatora, więc własność i legalność działalności nie mogły zostać niezależnie zweryfikowane na podstawie dostępnych informacji.
Pokazana treść jest zgodna z platformą hazardową, a nie z ogólną stroną informacyjną. Ponieważ branding na stronie i nazwa domeny najwyraźniej nie są zgodne, witryna może działać jako nieoficjalne lustro, podmiot afiliacyjny lub portal zakładów upodobniony do innego serwisu.
Ocena bezpieczeństwa y26v.top
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie zagrożeń oraz jeden wpis na liście blokad reputacji poczty. Chociaż oparty na DNS wpis dotyczący reputacji poczty jest słabszym sygnałem niż bezpośredni wpis dotyczący złośliwej treści, nadal zwiększa ostrożność i oznacza, że kontrole związane z blacklistami nie były w pełni czyste.
Witryna wydaje się również używać brandingu BET365 na bardzo młodej domenie, która ma zaledwie 61 dni, podczas gdy sama nazwa domeny nie odpowiada tej marce. Tego rodzaju rozbieżność może wskazywać na próbę upodobnienia się lub podszywania, zwłaszcza w połączeniu z detekcjami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w ograniczonej próbce objętej skanowaniem, nie przeważa to nad szerszymi ostrzeżeniami opartymi na reputacji i treści.
Opublikowany wynik zaufania 30/100 jest zgodny z oceną wyższego ryzyka na podstawie dostępnych dowodów. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana za serwerem WWW Nginx pod adresem IP 103.27.177.163 w Mong Kok, Hong Kong. Obecność certyfikatu wskazuje, że skonfigurowano szyfrowany transport, ale samo SSL nie weryfikuje legalności usługi ani tożsamości stojącej za brandingiem widocznym na stronie.
Domena jest bardzo nowa, zarejestrowana 2026-05-15, a DNSSEC wydaje się niepodpisany. Używa serwerów nazw w domenie 1111343.com i nie jest notowana w Tranco, co może sugerować ograniczony utrwalony ruch lub widoczność. Z perspektywy ryzyka połączenie niedawnej rejestracji, niepodpisanego DNSSEC, rozbieżności marki i detekcji phishingu przez wiele silników jest bardziej istotne niż sama podstawowa obecność HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?