wengamb.com
Categoria: Malicious, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di wengamb.com
wengamb.com sembra presentarsi come un crypto casino online incentrato sul gioco d'azzardo basato su blockchain. La homepage promuove la registrazione dell'account, giochi in stile slot, bonus, funzionalità VIP e depositi in crypto o tramite banca, mentre i metadati della pagina lo descrivono come un "most popular online crypto casino based on blockchain." In base al contenuto visibile, il sito è rivolto a utenti interessati alle scommesse online e al gioco in stile casinò piuttosto che a contenuti informativi generali.
L'operatore non è chiaramente identificabile sulla sola base dei dati della scansione forniti. Il marchio mostrato è "Wengamb" e il sito dichiara una storia di servizio che risale al 2017, ma il dominio stesso sembra essere stato registrato solo di recente. Questa discrepanza di per sé non prova un illecito, ma può essere rilevante nella valutazione della credibilità. Il sito sembra inoltre utilizzare immagini promozionali, dichiarazioni sul numero di giocatori e statistiche sui pagamenti tipiche delle piattaforme di gioco d'azzardo online che cercano rapide registrazioni di utenti.
Valutazione sicurezza di wengamb.com
Questo dominio è stato segnalato da 12 su 91 motori di sicurezza al momento della scansione, con più scanner che lo classificano come phishing, malware o altra attività malevola. Inoltre, diverse fonti di classificazione web hanno associato il dominio a comportamento malevolo, attività legate alla frode o gioco d'azzardo. Sebbene una scansione malware abbia prodotto solo un rilevamento generico di oggetto sospetto collegato a un riferimento a script esterno, il consenso più ampio tra più motori costituisce un segnale più forte rispetto a un singolo avviso euristico.
Altri indicatori di rischio aumentano la preoccupazione. Il dominio sembra essere molto recente, con 34 giorni di vita, non ha una classifica di traffico visibile nei dati forniti e il suo indirizzo IP è elencato in una blocklist di reputazione mail. I database di minacce incentrati sui contenuti presenti nella scansione erano per il resto puliti, ed è un elemento degno di nota, ma lo stato pulito su tali liste non supera un numero relativamente elevato di rilevamenti diretti da parte dei motori di sicurezza combinato con la recente registrazione del dominio e le classificazioni legate al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con l'IP del server risolto mappato all'hosting Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, suggerendo che il sito sia dietro una configurazione reverse-proxy/CDN. DNSSEC sembra non firmato in base ai dati WHOIS e DNS forniti.
Da un punto di vista tecnico, la presenza di HTTPS è un segnale positivo di base, ma non dovrebbe essere considerata una prova di legittimità. La scansione ha inoltre rilevato un riferimento sospetto relativo a JavaScript e una presenza dell'IP in una blocklist di reputazione mail basata su DNS, sebbene quest'ultimo segnale sia più debole e possa riflettere un'infrastruttura condivisa o la reputazione email piuttosto che il solo contenuto del sito web.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?