szsansin.com
Categorie: Gambling
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van szsansin.com
De website lijkt zich voor te doen als een online gokportaal in het Chinees, met branding en paginatekst die verwijzen naar paardenraces, voetbalweddenschappen en loterijachtige inzetten. De paginatitel en metadata verwijzen naar "香港賽馬會 - eWin投注區," en de screenshot toont secties voor races, voetbal en loterijresultaten, samen met accountlogin en gokgerelateerde navigatie.
Op basis van de zichtbare inhoud en gekoppelde domeinen probeert de site mogelijk te lijken op of te verwijzen naar de gokdiensten van de Hong Kong Jockey Club. De pagina bevat gokinterfaces, odds-gerelateerde inhoud en links die verband houden met hkjc.com, wat wijst op een op gokken gerichte dienst voor Chineessprekende gebruikers. Het gescande domein zelf, szsansin.com, lijkt echter niet overeen te komen met het officiële merkdomein dat in de pagina-inhoud wordt getoond.
Veiligheidsbeoordeling voor szsansin.com
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 5 van de 91 beveiligingsengines, waaronder classificaties zoals phishing, malicious en suspicious/spam-related activity. Daarnaast vermeldde één dreigingsdatabase het domein, en de malwarescan rapporteerde een verdacht resultaat met een generieke heuristische detectie die de hoofdpagina en meerdere interne bronnen trof. Deze bevindingen bewijzen op zichzelf niet schadelijk gedrag bij elk bezoek, maar het zijn wel betekenisvolle waarschuwingssignalen.
De pagina-inhoud lijkt ook sterk op de branding van de Hong Kong Jockey Club terwijl deze vanaf een andere domeinnaam opereert, wat kan wijzen op een look-alike- of impersonation-opzet. Die zorg wordt versterkt door de aanwezigheid van gok-/loginfunctionaliteit en door het feit dat het IP-adres van het domein op één mail-reputation-blocklist staat, hoewel dat signaal zwakker is dan directe phishing- of malwaregerelateerde detecties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is ongeveer 4 jaar oud en gebruikt door Cloudflare gehoste nameservers en infrastructuur, waarbij verkeer wordt gerouteerd via een IP dat is gekoppeld aan Cloudflare in Canada. Het presenteert een geldig SSL-certificaat uitgegeven door Google Trust Services, wat aangeeft dat versleutelde browserverbindingen beschikbaar waren op het moment van de scan. DNSSEC lijkt unsigned te zijn.
Vanuit beveiligingsperspectief zijn de belangrijkste zorgen niet het certificaat of de CDN-opzet, maar de scanresultaten: meerdere beveiligingsengines markeerden het domein, één dreigingsdatabase vermeldde het, en een heuristische malwarescan markeerde de homepage en talrijke JavaScript/CSS-bronnen als verdacht. De serversoftware en exacte TLS-protocoldetails werden in de verstrekte gegevens niet geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?