y32b.top
Kategoria: Phishing, Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis y32b.top
Domena y32b.top wydaje się hostować witrynę o tematyce hazardowej, przedstawiającą się jako platforma zakładów sportowych i gier online. Na podstawie tytułu strony, zrzutu ekranu i danych kategoryzacyjnych witryna promuje sportsbook, casino, lottery oraz treści dotyczące meczów na żywo, z tekstem interfejsu w języku chińskim i brandingiem przypominającym BET365. Układ strony głównej wydaje się zaprojektowany tak, aby przyciągać użytkowników zainteresowanych zakładami sportowymi i powiązanymi usługami bukmacherskimi.
Sama domena nie wydaje się odpowiadać oficjalnemu schematowi nazewnictwa, jakiego można by oczekiwać od dużej marki bukmacherskiej, a witryna jest hostowana w niedawno zarejestrowanej domenie .top, a nie w od dawna istniejącej markowej usłudze internetowej. Na podstawie dostępnej zawartości strony operator nie jest jednoznacznie zidentyfikowany, a w danych skanowania nie podano przejrzystych informacji o własności firmy. To połączenie może wskazywać na nieoficjalną lub naśladującą witrynę hazardową, a nie na wyraźnie przypisanego licencjonowanego operatora.
Ocena bezpieczeństwa y32b.top
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako phishing, spam lub oszustwo, podczas gdy jeden dostawca skategoryzował ją jako gambling. Zrzut ekranu i tytuł strony pokazują również branding bardzo przypominający BET365, co może wskazywać, że domena próbuje imitować dobrze znaną markę bukmacherską, zamiast działać pod własną odrębną tożsamością.
Niepokój budzą również inne sygnały kontekstowe. Domena jest bardzo nowa i ma 52 dni, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, a kilka baz danych zagrożeń było czystych, punkty te są tutaj przeważone przez zgodny wniosek wielu silników dotyczący phishingu oraz widoczne podobieństwo do marki w nowo zarejestrowanej domenie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanowania był ustawiony na 2026-10-21. Wydaje się, że jest obsługiwana przez Nginx z adresu IP 103.244.148.113, hostowanego przez Shenzhenshihong Technology Development Co., Ltd w Hong Kong. Domena używa czterech nameserverów w ramach 1111343.com.
Z perspektywy stanu bezpieczeństwa domena jest stosunkowo nowa, DNSSEC jest niepodpisany, a dane skanowania pokazują jeden wpis DNS-based dotyczący reputacji poczty. Chociaż ważny certyfikat TLS pomaga szyfrować ruch podczas transmisji, sam w sobie nie potwierdza legalności. Silniejszym problemem technicznym jest tutaj połączenie niedawnej rejestracji i szerokich detekcji związanych z phishingiem w silnikach bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?