dualwin.vip
Categoria: Phishing And Other Frauds
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di dualwin.vip
dualwin.vip sembra essere una piattaforma di gioco d’azzardo online con il marchio "DUALWIN", che offre giochi in stile casinò, scommesse sportive, mercati di previsione, promozioni, tornei e funzionalità correlate per i giocatori. I metadati della pagina e lo screenshot suggeriscono un moderno portale di scommesse incentrato su slot, contenuti di casinò in stile live e attività di scommesse sportive, con opzioni di accesso e registrazione dell’account ben visibili.
In base ai contenuti visibili, il sito sembra rivolgersi a utenti interessati alle scommesse online e all’intrattenimento videoludico. L’operatore non è chiaramente identificato nei dettagli della pagina forniti e le note della scansione indicano che, al momento di questa scansione, nella pagina non erano chiaramente presentati dati di registrazione della società, un numero di licenza per il gioco d’azzardo, il nome dell’autorità di regolamentazione o un link per verificare la licenza.
Valutazione sicurezza di dualwin.vip
Al momento di questa scansione, questo dominio è stato segnalato da diversi motori di sicurezza, con rilevamenti che descrivono phishing, spam, attività correlate a frodi e comportamenti di siti web dannosi. Inoltre, il dominio è molto recente, nei dati forniti non ha una posizione consolidata nelle classifiche del traffico e una scansione antimalware ha segnalato come dannosi due file JavaScript. Sebbene i rilevamenti generici degli script possano talvolta essere falsi positivi, la combinazione di diverse segnalazioni di sicurezza indipendenti e classificazioni di phishing/dannosità desta una preoccupazione significativa.
Il sito è stato inoltre classificato da diversi fornitori di classificazione web come spam, di recente registrazione, correlato a phishing/frodi e di gioco d’azzardo. Separatamente, la pagina stessa presenta segnali di allarme rilevati nel contesto della scansione: non indica alcun operatore visibile e non fornisce chiaramente un numero di registrazione della società, un numero di licenza per il gioco d’azzardo, l’identità dell’autorità di regolamentazione o un link per verificare la licenza. Queste omissioni sono comuni nei casinò falsi e nei siti di scommesse imitativi, quindi i visitatori dovrebbero evitare di depositare denaro o condividere dati personali o finanziari.
I controlli delle blacklist e dei database delle minacce non hanno mostrato segnalazioni di contenuti dannosi al momento di questa scansione, un fattore attenuante, ma ciò non prevale sui rilevamenti di phishing/dannosità da parte di più motori e sulle caratteristiche sospette della pagina. In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido rilasciato da un’autorità di certificazione diffusa e il traffico sembra essere instradato attraverso l’infrastruttura di Cloudflare. L’indirizzo IP del server fornito risulta associato all’hosting di Cloudflare a Toronto, Canada, e il dominio utilizza nameserver di Cloudflare. La presenza di SSL contribuisce a cifrare le connessioni, ma da sola non conferma la legittimità del servizio offerto dal sito.
Il dominio è stato registrato di recente e aveva circa 71 giorni al momento di questa scansione; DNSSEC sembra non essere firmato. Il server web è posto dietro Cloudflare, che può nascondere i dettagli dell’hosting di origine. Nei dati della scansione forniti non sono stati segnalati link esterni o iframe contrassegnati, ma due risorse JavaScript locali sono state contrassegnate come dannose dalla scansione antimalware, il che potrebbe giustificare maggiore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?