steamgg.net
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di steamgg.net
Steamgg.net si presenta come un archivio di giochi Steam "gratuiti" preinstallati, offrendo link di download diretto e torrent per giochi PC piratati, DLC e aggiornamenti. Il branding del sito e il titolo della pagina ("SteamGG – Free Download Pre-installed Steam Games") chiariscono che non è affiliato alla piattaforma ufficiale Steam di Valve, nonostante utilizzi un nome simile e uno stile visivo pensato per attrarre utenti alla ricerca di download di giochi.
Il dominio è stato registrato all'inizio del 2023 tramite Namecheap ed è protetto dalla rete e dai nameserver di Cloudflare, il che maschera la reale posizione di hosting e i dettagli del server. Siti di questo tipo operano tipicamente aggregando installer di giochi craccati o ripacchettizzati, monetizzando il traffico tramite reti pubblicitarie, pagine di download-gate o contenuti installer in bundle. La presenza di un percorso "cdn-cgi/challenge-platform" suggerisce che il sito utilizzi il meccanismo di verifica/challenge anti-bot di Cloudflare, probabilmente per limitare l'accesso ai link di download.
In base al nome del dominio, ai contenuti e alle etichette di categoria applicate da diversi servizi di reputazione (incluse le etichette "piracy" e "phishing and fraud"), questo sembra essere un sito di distribuzione non autorizzata di giochi piuttosto che una piattaforma di gioco ufficiale o autorizzata.
Valutazione sicurezza di steamgg.net
Al momento di questa scansione, i motori di sicurezza hanno segnalato questo dominio in modo significativo: 13 su 91 scanner antimalware hanno identificato il sito come associato ad attività di phishing o dannose, con diversi motori che lo etichettano specificamente come "phishing" e uno come "malware." Diversi servizi indipendenti di classificazione web hanno inoltre categorizzato il dominio con etichette come "phishing and fraud," "phishing and other frauds" e "piracy," il che corrobora lo schema di rilevamento multi-motore.
Uno strumento di scansione malware ha inoltre segnalato un link in uscita presente sul sito (un URL di una pagina di challenge Cloudflare) e il dominio stesso in base a una classificazione generica di oggetto dannoso, e un provider di blacklist specializzato ha a sua volta inserito il dominio in elenco. Tuttavia, i database di blacklist più ampi relativi a contenuti dannosi - inclusi database specifici per il phishing e database generali di navigazione sicura - hanno restituito risultati puliti per questo dominio al momento di questa scansione, e anche un controllo di blocklist IP basato su DNS è risultato pulito presso tutti i provider verificati.
Considerato il segnale contrastante - un numero significativo di motori di sicurezza che segnalano comportamenti di phishing/malevoli, corroborato da diverse fonti indipendenti di categorizzazione, anche se le principali blacklist di contenuti dannosi risultano attualmente pulite - questo sito web potrebbe rappresentare un rischio potenziale per i visitatori, in particolare data la sua associazione con la distribuzione di software piratato, che spesso funge da vettore per software indesiderato in bundle, prompt di download ingannevoli o reindirizzamenti dannosi.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido rilasciato da Google Trust Services, valido fino a dicembre 2026, ed è ospitato dietro la rete di reverse proxy di Cloudflare (IP del server 172.67.212.202, posizione indicata Toronto, Canada), che nasconde il server di origine. Il DNSSEC non è abilitato per il dominio. Il dominio è stato registrato tramite Namecheap nel febbraio 2023, il che lo rende di circa tre anni al momento di questa scansione.
La presenza di un percorso URL "challenge-platform" di Cloudflare indica che il sito impiega verifiche anti-bot o anti-scraping su determinate pagine, cosa comune per i siti che cercano di controllare l'accesso automatizzato ai link di download o di eludere determinati tipi di scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?