szsansin.com
Categoria: Gambling
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di szsansin.com
Il sito web sembra presentarsi come un portale di scommesse online in cinese, con branding e testo della pagina che fanno riferimento a corse di cavalli, scommesse sul calcio e puntate in stile lotteria. Il titolo della pagina e i metadati fanno riferimento a "香港賽馬會 - eWin投注區", e lo screenshot mostra sezioni per corse, calcio e risultati della lotteria, insieme all'accesso all'account e a una navigazione relativa alle scommesse.
In base al contenuto visibile e ai domini collegati, il sito potrebbe tentare di assomigliare o fare riferimento ai servizi di scommesse del Hong Kong Jockey Club. La pagina include interfacce di scommessa, contenuti relativi alle quote e link associati a hkjc.com, suggerendo un servizio incentrato sul gioco d'azzardo rivolto a utenti di lingua cinese. Tuttavia, il dominio analizzato stesso, szsansin.com, non sembra corrispondere al dominio ufficiale del marchio mostrato nel contenuto della pagina.
Valutazione sicurezza di szsansin.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 5 su 91 motori di sicurezza, incluse classificazioni come phishing, malicious e attività suspicious/spam-related. Inoltre, un database di minacce ha inserito il dominio in elenco, e la scansione malware ha riportato un risultato sospetto con un rilevamento euristico generico che interessa la pagina principale e più risorse interne. Questi risultati non dimostrano di per sé un comportamento dannoso in ogni visita, ma sono segnali di avvertimento significativi.
Anche il contenuto della pagina somiglia molto al branding del Hong Kong Jockey Club pur operando da un nome di dominio diverso, il che può indicare una configurazione look-alike o di impersonation. Questa preoccupazione è rafforzata dalla presenza di funzionalità di scommessa/login e dal fatto che l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale sia più debole rispetto ai rilevamenti diretti relativi a phishing o malware. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha circa 4 anni e utilizza nameserver e infrastruttura ospitati da Cloudflare, con traffico instradato attraverso un IP associato a Cloudflare in Canada. Presenta un certificato SSL valido emesso da Google Trust Services, il che indica che al momento della scansione erano disponibili connessioni browser cifrate. DNSSEC sembra non firmato.
Dal punto di vista della sicurezza, le principali preoccupazioni non sono il certificato o la configurazione CDN, ma i risultati della scansione: più motori di sicurezza hanno segnalato il dominio, un database di minacce lo ha inserito in elenco e una scansione malware euristica ha contrassegnato la homepage e numerose risorse JavaScript/CSS come sospette. Il software del server e i dettagli esatti del protocollo TLS non sono stati identificati nei dati forniti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?