buzawin.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di buzawin.com
buzawin.com sembra presentarsi come un casinò online di criptovalute incentrato sul gioco d'azzardo basato su blockchain. La homepage promuove giochi in stile casinò, slot, registrazione dei giocatori, bonus e depositi legati alle criptovalute, con un branding che enfatizza le scommesse online e l'intrattenimento di gioco. In base al titolo della pagina, ai metadati e ai contenuti visibili, il sito è rivolto a utenti in cerca di servizi di casinò online piuttosto che di contenuti informativi generali.
Il dominio è stato registrato molto di recente, nonostante le affermazioni presenti nella pagina secondo cui il servizio esisterebbe dal 2017. Questa discrepanza di per sé non prova un illecito, ma rappresenta una notevole preoccupazione di credibilità al momento di questa scansione. Il sito non sembra essere un dominio parcheggiato o inattivo; sembra essere un sito di gioco d'azzardo funzionante con registrazione dell'account e contenuti promozionali.
Nei dati della scansione non viene fornita una chiara identità dell'operatore oltre ai dettagli di registrazione del dominio e di hosting. In base ai dati di classificazione disponibili, il sito web sembra rientrare nella categoria del gioco d'azzardo online / crypto casino, con alcuni sistemi di sicurezza che lo associano anche a etichette di rischio relative a phishing o malware.
Valutazione sicurezza di buzawin.com
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 11 su 91 motori di sicurezza, con diverse rilevazioni che descrivono phishing o altri comportamenti malevoli, e più fonti di classificazione web lo hanno associato a phishing, attività correlate a malware, rischio di sito web registrato di recente o gioco d'azzardo. Inoltre, il dominio ha solo 3 giorni e non ha una classifica di traffico consolidata, il che può aumentare l'incertezza nella valutazione della legittimità.
La scansione malware ha inoltre segnalato un rilevamento sospetto relativo a JavaScript collegato a una risorsa esterna in stile pubblicitario, sebbene quel risultato specifico sembri essere un'euristica generica piuttosto che una famiglia malware confermata. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto agli elenchi diretti di contenuti malevoli ma che vale comunque la pena di notare. Più significativamente, la combinazione di rilevazioni di phishing da parte di più motori e della registrazione estremamente recente aumenta in modo sostanziale la preoccupazione.
Il sito non è elencato da diversi importanti database di minacce nei dati forniti, quindi i segnali sono in parte contrastanti piuttosto che universalmente negativi. Tuttavia, sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza prevista il 2026-09-30, il che indica che HTTPS era configurato al momento della scansione. Il server è stato risolto all'indirizzo IP 66.198.225.39, ospitato da SKN & Telecom Ltd a Sharon, United States, e il server web si è identificato come "cast-sec." DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, le preoccupazioni più rilevanti sono la data di creazione estremamente recente del dominio, l'assenza di DNSSEC e la presenza di un'euristica sospetta relativa a script nella scansione malware. Sebbene un certificato SSL valido aiuti a cifrare il traffico, di per sé non stabilisce affidabilità o legittimità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?