perowin.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di perowin.com
Perowin sembra essere una piattaforma di gioco d’azzardo online con criptovalute che promuove giochi in stile casinò, slot e funzionalità di scommesse a tema blockchain. Il titolo della pagina e i metadati la descrivono come una «piattaforma di gioco Web3» con prelievi istantanei in criptovalute, premi VIP e giochi con RTP elevato. Lo screenshot della homepage mostra opzioni di registrazione e accesso, statistiche dei giocatori, banner promozionali e sezioni dedicate ai giochi originali e alle slot con licenza.
In base ai contenuti visibili, il sito si presenta come un casinò di criptovalute rivolto agli utenti interessati alle scommesse online e ai depositi di asset digitali. Il dominio in sé non identifica chiaramente un operatore noto e la presentazione della pagina pone l’accento su bonus, pagamenti e funzionalità di gioco, anziché su informazioni aziendali trasparenti. Il contesto di scansione disponibile associa inoltre il dominio a una classificazione relativa al gioco d’azzardo, mentre alcune fonti di sicurezza lo classificano anche come phishing o frode al momento di questa scansione.
Valutazione sicurezza di perowin.com
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 motori di sicurezza, alcuni dei quali lo classificano come phishing o dannoso, e i servizi di classificazione web lo associano a phishing, frode, siti web di recente registrazione e gioco d’azzardo. Il dominio è inoltre estremamente recente: è stato registrato 1 giorno fa, circostanza che può aumentare l’incertezza, poiché i siti abusivi spesso compaiono su domini appena creati prima che i sistemi di reputazione riescano a rilevarli. Inoltre, una scansione antimalware ha segnalato una risorsa del sito, sebbene i dettagli del rilevamento fossero limitati.
Sono presenti anche segnali di allarme a livello di pagina. Il sito si presenta come un casinò di criptovalute, ma i contenuti visibili non indicano chiaramente una società operatrice, un numero di licenza per il gioco d’azzardo, un’autorità di regolamentazione o un link per verificare la licenza. Le dichiarazioni di essere «con licenza» senza dettagli verificabili sull’operatore e sull’autorità di regolamentazione sono comuni nei casinò falsi e nei siti di gioco d’azzardo imitativi. I visitatori dovrebbero prestare attenzione prima di depositare denaro, collegare wallet o condividere dati personali e di pagamento. Separatamente, l’indirizzo IP del dominio è presente in una blocklist di reputazione della posta elettronica; si tratta di un segnale più debole rispetto ai rilevamenti di phishing o malware, ma che aggiunge comunque un certo motivo di cautela.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, attivo al momento di questa scansione, ed è servito tramite l’infrastruttura di Cloudflare con nameserver di Cloudflare. La disponibilità di SSL/TLS contribuisce a cifrare il traffico in transito, ma da sola non verifica la legittimità del servizio che opera dietro il dominio. DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non disporre dell’ulteriore protezione di autenticità che DNSSEC può fornire.
Dal punto di vista dell’infrastruttura, il sito sembra essere ospitato dietro Cloudflare su un IP geolocalizzato a Toronto, Canada. Il dominio è stato registrato molto di recente e non compare nelle principali classifiche del traffico, il che limita la cronologia della sua reputazione. Insieme ai rilevamenti di phishing da parte di più motori e alla mancanza di informazioni trasparenti sull’operatore e sulle licenze nella pagina di gioco d’azzardo, il profilo tecnico suggerisce che al momento di questa scansione sia giustificato un livello di cautela superiore al normale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?