sg777.city
Catégorie : Gambling
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de sg777.city
Sg777.city se présente comme une plateforme de jeux d'argent et de casino en ligne, sous la marque « SG777 », proposant des machines à sous, des jeux de pêche aux poissons, des jeux de cartes, un casino en direct, des paris sportifs, des combats de coqs et une loterie en ligne. La page d'accueil est rédigée en tagalog/philippin et met en avant des bonus de dépôt quotidiens, des promotions d'inscription, ainsi que plusieurs noms de domaine miroirs « officiels » (tels que SG7677.com et SG7767.com), un schéma fréquemment observé chez les opérateurs de jeux d'argent offshore qui changent régulièrement de domaine.
Les informations sur le titulaire disponibles via le WHOIS n'identifient aucune société exploitante nommée, et le site est desservi par des serveurs de noms Cloudflare, avec une infrastructure d'hébergement acheminée via AWS Global Accelerator. Ce type de configuration, combiné à l'utilisation par le site de plusieurs noms de domaine « officiels » tournants promus directement sur la page d'accueil, est typique des plateformes de jeux d'argent en ligne non réglementées ou faiblement réglementées, plutôt que d'un opérateur unique clairement identifiable et licencié.
Sur la base du nom de domaine et du contenu de la page, sg777.city relève de la catégorie jeux d'argent/casino en ligne, un segment d'activité qui comporte des risques juridiques et financiers inhérents selon la juridiction du visiteur, indépendamment des constats liés aux logiciels malveillants évoqués ci-dessous.
Évaluation de sécurité de sg777.city
Au moment de cette analyse, 2 des 91 moteurs de sécurité ont signalé ce domaine, l'un le classant de manière générique comme malveillant et l'autre l'associant spécifiquement à une activité de phishing. Un moteur d'analyse de logiciels malveillants distinct a évalué le site comme « suspect » et a appliqué une étiquette heuristique générique (GenericSuspiciousObject) au domaine lui-même, à une ressource imitant un chemin d'accès à un actif Google, ainsi qu'à un grand nombre de liens sortants - dont beaucoup font étrangement référence aux propres chemins d'interface de Google (par ex. /intl/fi/policies/privacy/, des images google_wordmark) hébergés sous le domaine sg777.city, ce qui constitue un schéma inhabituel pouvant indiquer une obfuscation de script, du cloaking, ou l'injection de code tiers.
Une base de données de type liste noire (QBMA) répertorie le domaine sous la même classification générique de suspicion, tandis que toutes les autres bases de données de listes noires et de contenu malveillant vérifiées - y compris les répertoires de phishing et d'URL malveillantes - ont signalé le domaine comme propre au moment de cette analyse. Une vérification de liste de blocage de réputation d'e-mails basée sur le DNS s'est également révélée propre. La liste des liens externes comprend également des références à des domaines tiers d'hébergement de scripts (par exemple, katawee.net) qui ne sont pas directement liés à Google ou à la marque de casino, ce qui est cohérent avec des scripts publicitaires ou de suivi couramment intégrés dans les sites de jeux d'argent, bien que cela seul ne constitue pas une preuve concluante de compromission.
Pris dans leur ensemble, ces constats - un petit nombre de signalements malveillants/phishing par des moteurs réputés, une évaluation heuristique « suspecte », et un camouflage inhabituel de liens imitant des chemins Google - suggèrent que ce site web pourrait présenter des risques potentiels pour les visiteurs, indépendamment des risques généraux associés aux plateformes de jeux d'argent en ligne non réglementées. Les visiteurs doivent faire preuve de prudence, en particulier concernant la fourniture d'informations de paiement ou personnelles.
Description technique
Le site utilise un certificat SSL/TLS valide (émis via Amazon, expirant en décembre 2026), et le DNS est géré via des serveurs de noms Cloudflare, bien que le DNSSEC ne soit pas activé. Le domaine a été enregistré via GoDaddy en septembre 2023, ce qui lui confère environ trois ans d'ancienneté au moment de cette analyse, et son expiration est prévue en 2027. L'hébergement est assuré via AWS Global Accelerator, avec un emplacement de serveur signalé à Seattle, aux États-Unis, tandis que le logiciel du serveur web s'identifie comme Microsoft-IIS/10.0 - une combinaison quelque peu atypique pour un site desservi par AWS, ce qui pourrait refléter une configuration d'hébergement à plusieurs niveaux ou passant par un proxy.
Aucun iframe n'a été détecté sur la page analysée, mais un nombre notable de liens externes et de domaines référencés a été identifié, dont plusieurs ont été signalés par l'analyse heuristique. La présence de chemins de liens imitant de près des URL d'interface Google légitimes, combinée à des références à des domaines de scripts tiers sans rapport avec Google ou la marque de jeux d'argent, indique une configuration technique qui mérite un examen plus approfondi que ce qu'une seule analyse peut pleinement caractériser.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?