y26v.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis y26v.top
Domena y26v.top wydaje się hostować chińskojęzyczną stronę internetową z zakładami online lub hazardem. Tytuł strony odnosi się do „welcome-BET365”, a zrzut ekranu pokazuje sekcje sportowe, zakłady na żywo, sekcje w stylu kasyna oraz banery promocyjne związane z obstawianiem i wpłatami. Witryna wydaje się być skierowana do użytkowników zainteresowanych zakładami sportowymi, meczami na żywo i powiązanymi usługami gamingowymi.
Na podstawie widocznego brandingu i układu strona internetowa może przedstawiać się jako powiązana z dobrze znaną marką BET365, zamiast działać pod własną odrębną tożsamością. Sama nazwa domeny jest krótka i ogólna, co nie odpowiada jednoznacznie brandingowi widocznemu na stronie. W danych skanu nie podano wyraźnej tożsamości operatora, więc własność i legalność działalności nie mogły zostać niezależnie zweryfikowane na podstawie dostępnych informacji.
Pokazana treść jest zgodna z platformą hazardową, a nie z ogólną stroną informacyjną. Ponieważ branding na stronie i nazwa domeny najwyraźniej nie są zgodne, witryna może działać jako nieoficjalne lustro, podmiot afiliacyjny lub portal zakładów upodobniony do innego serwisu.
Ocena bezpieczeństwa y26v.top
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie zagrożeń oraz jeden wpis na liście blokad reputacji poczty. Chociaż oparty na DNS wpis dotyczący reputacji poczty jest słabszym sygnałem niż bezpośredni wpis dotyczący złośliwej treści, nadal zwiększa ostrożność i oznacza, że kontrole związane z blacklistami nie były w pełni czyste.
Witryna wydaje się również używać brandingu BET365 na bardzo młodej domenie, która ma zaledwie 61 dni, podczas gdy sama nazwa domeny nie odpowiada tej marce. Tego rodzaju rozbieżność może wskazywać na próbę upodobnienia się lub podszywania, zwłaszcza w połączeniu z detekcjami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w ograniczonej próbce objętej skanowaniem, nie przeważa to nad szerszymi ostrzeżeniami opartymi na reputacji i treści.
Opublikowany wynik zaufania 30/100 jest zgodny z oceną wyższego ryzyka na podstawie dostępnych dowodów. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana za serwerem WWW Nginx pod adresem IP 103.27.177.163 w Mong Kok, Hong Kong. Obecność certyfikatu wskazuje, że skonfigurowano szyfrowany transport, ale samo SSL nie weryfikuje legalności usługi ani tożsamości stojącej za brandingiem widocznym na stronie.
Domena jest bardzo nowa, zarejestrowana 2026-05-15, a DNSSEC wydaje się niepodpisany. Używa serwerów nazw w domenie 1111343.com i nie jest notowana w Tranco, co może sugerować ograniczony utrwalony ruch lub widoczność. Z perspektywy ryzyka połączenie niedawnej rejestracji, niepodpisanego DNSSEC, rozbieżności marki i detekcji phishingu przez wiele silników jest bardziej istotne niż sama podstawowa obecność HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?