damecas.com
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di damecas.com
damecas.com sembra presentarsi come una piattaforma di gioco d'azzardo in criptovalute con il marchio "Damecas." Il titolo della pagina e la meta description la descrivono come un casinò Web3 decentralizzato che offre gioco dimostrabilmente equo, mentre lo screenshot mostra una pagina di registrazione con grafiche a tema casinò, un riferimento al gioco Plinko e un modulo di iscrizione per nuovi utenti. In base al contenuto visibile, il sito è rivolto a utenti interessati alle scommesse online o al gioco in stile casinò con un posizionamento legato alle criptovalute.
Il dominio non sembra appartenere a un marchio di gioco d'azzardo mainstream ampiamente riconosciuto e il sito dichiara una storia operativa più lunga di quanto i dati di registrazione del dominio sembrerebbero indicare. La homepage enfatizza la creazione dell'account e la richiesta di ricompense più che informazioni dettagliate sull'azienda, il che può rendere più difficile per i visitatori verificare in modo indipendente chi gestisce la piattaforma. In base ai metadati disponibili e allo screenshot, questo sembra essere un sito incentrato sul gioco d'azzardo piuttosto che un sito informativo generale o aziendale.
Valutazione sicurezza di damecas.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing, malware, spam o comportamento sospetto. Inoltre, fonti di classificazione web hanno associato il sito ad attività sospette, frodi legate al phishing, malware e gioco d'azzardo. Anche la scansione malware ha riportato un risultato sospetto e ha segnalato un file JavaScript, mentre molti URL di risorse interne sono stati contrassegnati euristicamente come sospetti.
Vi sono anche elementi di preoccupazione contestuali oltre ai rilevamenti dei motori. Il dominio ha solo 6 giorni, non ha una classifica di traffico consolidata e presenta un'interfaccia di gioco d'azzardo incentrata sulla registrazione pur dichiarando attività "since 2017," il che non è coerente con l'attuale età del dominio. Sebbene i principali database di contenuti malevoli elencati nella scansione risultassero in gran parte puliti al momento della revisione, un fornitore di blacklist ha comunque inserito il dominio in elenco, e la combinazione di rilevamenti da parte di più motori, registrazione molto recente e classificazioni legate al phishing aumenta l'incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL valido emesso da una certificate authority mainstream, ed è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 104.21.5.33. Anche i nameserver puntano a Cloudflare, suggerendo l'uso di un livello reverse-proxy o CDN. La posizione del server è stata riportata come Toronto, Canada, sebbene l'hosting basato su CDN possa oscurare la posizione effettiva del server di origine.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio è estremamente nuovo, registrato per un periodo di un anno, e la scansione ha riportato risultati sospetti relativi a JavaScript, incluso un file segnalato in /global/twq.js. Sebbene un certificato valido sia un segnale di base positivo, da solo non riduce le preoccupazioni sollevate dai risultati della reputazione e della scansione malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?