perowin.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van perowin.com
Perowin lijkt een online platform voor gokken met cryptocurrency te zijn dat casinospellen, gokkasten en op blockchain geïnspireerde wedfuncties promoot. De paginatitel en metadata beschrijven het als een "Web3-gamingplatform" met directe crypto-opnames, VIP-beloningen en spellen met een hoge RTP. De screenshot van de homepage toont registratie- en inlogopties, spelersstatistieken, promotiebanners en secties voor originele spellen en gokkasten met een licentie.
Op basis van de zichtbare inhoud profileert de site zich als een cryptocasino dat zich richt op gebruikers die geïnteresseerd zijn in online gokken en stortingen met digitale activa. De domeinnaam zelf maakt niet duidelijk wie de bekende exploitant is, en de presentatie van de pagina legt de nadruk op bonussen, uitbetalingen en spelfuncties in plaats van transparante bedrijfsgegevens. De beschikbare scancontext brengt het domein ook in verband met een classificatie als goksite, terwijl sommige beveiligingsbronnen het ten tijde van deze scan daarnaast als phishing of fraude categoriseren.
Veiligheidsbeoordeling voor perowin.com
Meerdere beveiligingssignalen wijzen ten tijde van deze scan op een verhoogd risico. Het domein werd door 9 beveiligingsengines gemarkeerd; verschillende daarvan classificeerden het als phishing of kwaadaardig, en aanbieders van webclassificaties brachten het in verband met phishing, fraude, nieuw geregistreerde websites en gokken. Het domein is bovendien zeer nieuw: het is 1 dag geleden geregistreerd. Dit kan de onzekerheid vergroten, omdat misbruikmakende sites vaak op pas aangemaakte domeinen verschijnen voordat reputatiesystemen volledig zijn bijgewerkt. Daarnaast markeerde één malwarescan een bronbestand van de site, hoewel de detectiegegevens beperkt waren.
Er zijn ook waarschuwingssignalen op paginaniveau. De site presenteert zich als een cryptocasino, maar de zichtbare inhoud vermeldt geen duidelijk exploitatiebedrijf, nummer van een gokvergunning, toezichthouder of link om de vergunning te verifiëren. Beweringen dat een casino "vergund" is zonder verifieerbare gegevens over de exploitant en toezichthouder komen vaak voor bij nep-casino's en nagemaakte goksites. Bezoekers moeten voorzichtig zijn met geld storten, wallets koppelen of persoonlijke en betalingsgegevens delen. Los daarvan staat het IP-adres van het domein op één blokkeerlijst voor e-mailreputatie. Dit is een zwakker signaal dan phishing- of malwaredetecties, maar vormt nog steeds enige reden tot voorzichtigheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat ten tijde van deze scan actief was, en wordt aangeboden via de infrastructuur van Cloudflare met Cloudflare-nameservers. De beschikbaarheid van SSL/TLS helpt het verkeer tijdens verzending te versleutelen, maar bevestigt op zichzelf niet de legitimiteit van de dienst achter het domein. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet de aanvullende authenticiteitsbescherming hebben die DNSSEC kan bieden.
Vanuit infrastructuuroogpunt lijkt de site achter Cloudflare te worden gehost op een IP-adres dat geografisch is gelokaliseerd in Toronto, Canada. Het domein is zeer recent geregistreerd en staat niet in belangrijke verkeersranglijsten, waardoor de reputatiegeschiedenis beperkt is. In combinatie met de detecties van phishing door meerdere engines en het ontbreken van transparante gegevens over de exploitant en vergunning op de gokpagina, wijst het technische profiel erop dat ten tijde van deze scan een hoger dan normaal niveau van voorzichtigheid gerechtvaardigd is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?