szsansin.com
Kategorie: Gambling
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von szsansin.com
Die Website scheint sich als ein Online-Wettportal auf Chinesisch darzustellen, wobei Branding und Seitentexte auf Pferderennen, Fußballwetten und lotterieähnliche Wetten Bezug nehmen. Der Seitentitel und die Metadaten verweisen auf "香港賽馬會 - eWin投注區", und der Screenshot zeigt Bereiche für Rennen, Fußball und Lotterieergebnisse sowie Konto-Login und wettbezogene Navigation.
Auf Grundlage der sichtbaren Inhalte und verlinkten Domains könnte die Website versuchen, den Wettservices des Hong Kong Jockey Club zu ähneln oder auf diese Bezug zu nehmen. Die Seite enthält Wettoberflächen, quotenbezogene Inhalte und mit hkjc.com verbundene Links, was auf einen auf Glücksspiele ausgerichteten Dienst für chinesischsprachige Nutzer hindeutet. Die gescannte Domain selbst, szsansin.com, scheint jedoch nicht mit der offiziellen Markendomain übereinzustimmen, die im Seiteninhalt angezeigt wird.
Sicherheitsbewertung für szsansin.com
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 5 von 91 Sicherheits-Engines markiert, darunter Einstufungen wie Phishing, bösartig und verdächtige/spambezogene Aktivität. Darüber hinaus führte eine Bedrohungsdatenbank die Domain auf, und der Malware-Scan meldete ein verdächtiges Ergebnis mit einer generischen heuristischen Erkennung, die die Hauptseite und mehrere interne Ressourcen betraf. Diese Feststellungen belegen für sich genommen nicht bei jedem Besuch schädliches Verhalten, sind jedoch aussagekräftige Warnzeichen.
Der Seiteninhalt ähnelt außerdem stark dem Branding des Hong Kong Jockey Club, obwohl die Website unter einem anderen Domainnamen betrieben wird, was auf eine Look-alike- oder Imitationskonfiguration hindeuten könnte. Diese Sorge wird durch das Vorhandensein von Wett-/Login-Funktionalität und durch die Tatsache verstärkt, dass die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste geführt wird, obwohl dieses Signal schwächer ist als direkte Phishing- oder malwarebezogene Erkennungen. Auf Grundlage dieser Feststellungen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist ungefähr 4 Jahre alt und verwendet von Cloudflare gehostete Nameserver und Infrastruktur, wobei der Datenverkehr über eine mit Cloudflare in Kanada verbundene IP geleitet wird. Sie präsentiert ein gültiges SSL-Zertifikat, das von Google Trust Services ausgestellt wurde, was darauf hinweist, dass zum Zeitpunkt des Scans verschlüsselte Browserverbindungen verfügbar waren. DNSSEC scheint unsigniert zu sein.
Aus Sicherheitssicht sind die Hauptbedenken nicht das Zertifikat oder die CDN-Konfiguration, sondern die Scan-Ergebnisse: Mehrere Sicherheits-Engines markierten die Domain, eine Bedrohungsdatenbank führte sie auf, und ein heuristischer Malware-Scan kennzeichnete die Startseite und zahlreiche JavaScript/CSS-Ressourcen als verdächtig. Die Serversoftware und die genauen TLS-Protokolldetails wurden in den bereitgestellten Daten nicht identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?