dualwin.vip
Categorie: Phishing And Other Frauds
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van dualwin.vip
dualwin.vip lijkt een online gokplatform te zijn onder de merknaam "DUALWIN", dat casinospellen, sportweddenschappen, voorspellingsmarkten, promoties, toernooien en aanverwante spelersfuncties aanbiedt. De paginametadata en schermafbeelding wijzen op een modern wedportaal dat gericht is op gokkasten, casino-inhoud in live-stijl en sportsbookactiviteiten, met prominent weergegeven opties om in te loggen en een account te registreren.
Op basis van de zichtbare inhoud lijkt de site zich te richten op gebruikers die online weddenschappen en gamingentertainment zoeken. De exploitant wordt niet duidelijk geïdentificeerd in de verstrekte paginagegevens, en de scan vermeldt dat er op de pagina ten tijde van deze scan geen bedrijfsregistratiegegevens, gokvergunningsnummer, naam van de toezichthouder of link voor vergunningverificatie duidelijk werden weergegeven.
Veiligheidsbeoordeling voor dualwin.vip
Dit domein werd ten tijde van deze scan door meerdere beveiligingsengines gemarkeerd, met detecties die phishing, spam, fraudegerelateerde activiteiten en kwaadaardig websitegedrag beschreven. Bovendien is het domein zeer nieuw, heeft het in de verstrekte gegevens geen gevestigde verkeersrangschikking en meldde een malwarescan dat twee JavaScript-bestanden kwaadaardig waren. Hoewel generieke scriptdetecties soms fout-positieven kunnen zijn, geeft de combinatie van verschillende onafhankelijke beveiligingsmeldingen en classificaties als kwaadaardig/phishing aanleiding tot serieuze bezorgdheid.
De site werd door meerdere webclassificatieproviders ook gecategoriseerd als spam, nieuw geregistreerd, phishing-/fraudegerelateerd en gokken. Daarnaast vertoont de pagina zelf waarschuwingssignalen die in de scancontext zijn vermeld: er wordt geen zichtbare exploitant genoemd en er worden niet duidelijk een bedrijfsregistratienummer, gokvergunningsnummer, identiteit van de toezichthouder of link voor vergunningverificatie verstrekt. Dergelijke weglatingen komen vaak voor bij nep-casino's en nagemaakte goksites, dus bezoekers moeten vermijden geld te storten of persoonlijke of financiële gegevens te delen.
Controles van zwarte lijsten en dreigingsdatabases toonden ten tijde van deze scan geen vermeldingen van schadelijke inhoud, wat een verzachtende factor is, maar dit weegt niet op tegen de phishing-/kwaadaardige detecties door meerdere engines en de verdachte kenmerken van de pagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en het verkeer lijkt via de infrastructuur van Cloudflare te worden geleid. Het opgegeven server-IP-adres verwijst naar Cloudflare-hosting in Toronto, Canada, en het domein gebruikt nameservers van Cloudflare. De aanwezigheid van SSL helpt verbindingen te versleutelen, maar bevestigt op zichzelf niet de legitimiteit van de dienst achter de site.
Het domein is onlangs geregistreerd en was ten tijde van deze scan ongeveer 71 dagen oud; DNSSEC lijkt niet ondertekend te zijn. De webserver wordt afgeschermd door Cloudflare, waardoor details over de oorspronkelijke hosting verborgen kunnen blijven. In de verstrekte scandata werden geen gemarkeerde externe links of iframes gemeld, maar twee lokale JavaScript-bestanden werden door de malwarescan als kwaadaardig aangemerkt, wat extra voorzichtigheid kan rechtvaardigen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?