slotsbeast.org
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von slotsbeast.org
slotsbeast.org scheint sich als ein Online-Krypto-Casino zu präsentieren, das auf slotartiges Glücksspiel und blockchainbezogene Wetten ausgerichtet ist. Der Seitentitel und die Meta-Beschreibung beschreiben es als blockchainbasiertes Casino mit Smart-Contract-Transparenz, während der Screenshot der Startseite Registrierung, Online-Spiele, lizenzierte Slots, Belohnungen sowie Einzahlungen per Krypto oder Bank bewirbt. Auf Grundlage der sichtbaren Inhalte richtet sich die Website an Nutzer, die an Online-Glücksspiel mit Kryptowährungselementen interessiert sind.
Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert, obwohl die Website sich unter dem Namen "Slotsbeast" vermarktet und eine Servicehistorie bis zurück ins Jahr 2017 behauptet. Diese Behauptung scheint sich nur schwer mit der aktuell gescannten Domain vereinbaren zu lassen, die zum Zeitpunkt dieses Scans erst 65 Tage alt ist. Die Website wird hinter einem Content-Delivery- und Reverse-Proxy-Dienst gehostet und verwendet ein modernes Web-Frontend mit statischen Assets, die über Next.js-artige Pfade bereitgestellt werden.
Sicherheitsbewertung für slotsbeast.org
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als phishing- oder betrugsbezogen einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsquellen die Website als phishing, während eine weitere sie als Glücksspiel einstufte. Obwohl ein Malware-Scan keine markierten Dateien meldete, versah er die Domain auch mit einer generischen Kennzeichnung als bösartiges Objekt, was eher zur allgemeinen Vorsicht beiträgt, als den breiteren Konsens auszugleichen.
Es bestehen auch kontextbezogene Bedenken über die Engine-Erkennungen hinaus. Die Domain ist sehr neu, hat in den bereitgestellten Daten kein etabliertes Traffic-Ranking, und ihre Startseite behauptet eine lange Betriebshistorie, die offenbar nicht zum Alter der Domainregistrierung passt. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als inhaltsbasierte Bedrohungslistungen, aber dennoch erwähnenswert ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat und wird über Cloudflare-Infrastruktur auf der IP-Adresse 104.21.3.210 bereitgestellt, wobei auch die Nameserver an Cloudflare delegiert sind. Diese Konfiguration kann grundlegende Transportverschlüsselung sowie CDN-/Proxy-Funktionalität bereitstellen, weist jedoch für sich genommen nicht auf Legitimität hin. DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus technischer Risikoperspektive sind die auffälligsten Bedenken eher reputationsbezogen als konfigurationsbasiert: ein relativ junges Domainalter, mehrere phishingbezogene Erkennungen durch Sicherheits-Engines und ein DNS-basierter Mail-Reputationseintrag. Die sichtbare Asset-Struktur deutet auf eine moderne JavaScript-gesteuerte Website hin, aber in dem bereitgestellten Dateiscan wurden zum Zeitpunkt der Analyse keine direkt bösartigen Dateien identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?