slotsbeast.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di slotsbeast.org
slotsbeast.org sembra presentarsi come un casinò crypto online incentrato sul gioco d'azzardo in stile slot e sulle scommesse a tema blockchain. Il titolo della pagina e la meta description lo descrivono come un casinò basato su blockchain con trasparenza tramite smart contract, mentre lo screenshot della homepage promuove registrazione, giochi online, slot con licenza, ricompense e depositi in crypto o tramite banca. In base al contenuto visibile, il sito è rivolto a utenti interessati al gioco d'azzardo online con elementi di criptovaluta.
L'operatore non è chiaramente identificato nei dati della scansione forniti, sebbene il sito si promuova con il nome "Slotsbeast" e dichiari una storia di servizio che risale al 2017. Tale affermazione sembra difficile da conciliare con il dominio attualmente analizzato, che al momento di questa scansione ha solo 65 giorni. Il sito è ospitato dietro un servizio di content-delivery e reverse-proxy e utilizza un frontend web moderno con asset statici serviti da percorsi in stile Next.js.
Valutazione sicurezza di slotsbeast.org
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Inoltre, diverse fonti di classificazione web hanno categorizzato il sito come phishing, mentre un'altra lo ha categorizzato come gioco d'azzardo. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, ha anche associato al dominio un'etichetta generica di oggetto malevolo, il che aumenta la cautela complessiva anziché compensare il consenso più ampio.
Vi sono anche preoccupazioni contestuali oltre alle rilevazioni dei motori. Il dominio è molto recente, non ha una classifica di traffico consolidata nei dati forniti e la sua homepage dichiara una lunga storia operativa che non sembra corrispondere all'età di registrazione del dominio. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto agli elenchi di minacce basati sul contenuto ma che vale comunque la pena di notare. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.3.210, con nameserver anch'essi delegati a Cloudflare. Questa configurazione può fornire una cifratura di trasporto di base e funzionalità CDN/proxy, ma di per sé non indica legittimità. DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista del rischio tecnico, le preoccupazioni più rilevanti sono reputazionali piuttosto che basate sulla configurazione: un'età del dominio relativamente recente, molteplici rilevazioni correlate al phishing da parte dei motori di sicurezza e una presenza in un elenco di reputazione mail basato su DNS. La struttura visibile degli asset suggerisce un sito moderno basato su JavaScript, ma nella scansione dei file fornita al momento dell'analisi non sono stati identificati file direttamente malevoli.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?