102casibom.com
Kategoria: Phishing And Other Frauds
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 102casibom.com
102casibom.com wydaje się niedawno zarejestrowaną witryną internetową powiązaną z treściami dotyczącymi hazardu online lub zakładów. Nazwa domeny zawiera „casibom”, co jest powszechnie kojarzone z brandingiem w stylu kasynowym, a witryna ujawnia parametry językowe dla języka tureckiego i angielskiego, co sugeruje, że może być kierowana do użytkowników wielojęzycznych, w szczególności odwiedzających tureckojęzycznych.
Na podstawie dostępnych danych klasyfikacyjnych co najmniej jeden dostawca klasyfikacji stron internetowych zaklasyfikował tę witrynę do działań związanych z phishingiem i oszustwami, a nie jako standardową usługę rozrywkową lub gamingową. Domena jest bardzo nowa, nie ma widocznego rankingu ruchu w dostarczonych danych i wydaje się być udostępniana za pośrednictwem infrastruktury opartej na Cloudflare, z której mogą korzystać zarówno legalne, jak i budzące wątpliwości witryny.
Ocena bezpieczeństwa 102casibom.com
Wyniki skanowania pokazują mieszane, ale ostrożnościowe sygnały w momencie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy wiele baz danych czarnych list dotyczących złośliwych treści jej nie wymieniło. Oddzielne skanowanie malware oznaczyło testowane strony i jeden wskazany zasób jako złośliwe przy użyciu ogólnej etykiety detekcji powiązanej z obiektem opartym na IP. Ponieważ te wykrycia są ograniczone i nie znajdują szerokiego potwierdzenia w bazach danych czarnych list, należy je traktować jako wskaźniki, a nie rozstrzygający dowód.
Jednocześnie wiek domeny jest istotnym czynnikiem ryzyka. Ta witryna została zarejestrowana zaledwie 36 dni przed skanowaniem, nie ma zgłoszonego rankingu ruchu i ma kategorię związaną z oszustwami nadaną przez źródło klasyfikacji stron internetowych. Nowo utworzone domeny częściej są powiązane z krótkotrwałymi kampaniami, w tym phishingiem i inną zwodniczą działalnością, chociaż sam wiek nie przesądza o intencji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-09-16. Ruch jest kierowany przez infrastrukturę Cloudflare, a serwer WWW jest zidentyfikowany jako cloudflare. Rozwiązany adres IP serwera to 158.94.212.251, a hosting przypisano do Prime Formation GmbH w Amsterdamie, Holandia.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena używa serwerów nazw Cloudflare i została zarejestrowana bardzo niedawno. W dostarczonych kontrolach baz danych zagrożeń nie zgłoszono trafień w bazach danych czarnych list, ale połączenie niedawnej rejestracji i ograniczonych wykryć złośliwości sugeruje, że witryna wymaga ostrożności i dalszego monitorowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?