111112.cc
Kategoria: Spam, Suspicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 111112.cc
111112.cc wydaje się być chińskojęzyczną stroną docelową promującą dostęp do platform hazardowych lub bukmacherskich online. Zrzut ekranu pokazuje wiele dużych przycisków wejściowych oznaczonych markami w stylu kasyn i loterii, wraz z tekstem promocyjnym odnoszącym się do bonusów, szybkich wpłat i wypłat oraz obsługi USDT. Tytuł strony jest ogólny ("欢迎光临", czyli "Welcome"), co może wskazywać na prostą stronę portalową, a nie w pełni rozwiniętą, samodzielną stronę marki.
Na podstawie widocznej treści witryna może działać jako brama lub centrum poleceń kierujące odwiedzających do zewnętrznych usług hazardowych, zamiast funkcjonować jako przejrzysta firma działająca niezależnie pod własną marką. Sama domena jest krótkim numerycznym adresem .cc z bardzo ograniczonymi oznakami tożsamości, a dostępne dane WHOIS nie identyfikują jednoznacznie operatora działającego publicznie. Połączenie grafiki o tematyce hazardowej, marketingu skoncentrowanego na bonusach oraz minimalnej identyfikacji witryny sugeruje promocyjną konfigurację lub układ afiliacyjny wysokiego ryzyka.
Ocena bezpieczeństwa 111112.cc
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało obawy związane z phishingiem, oszustwami, spamem lub malware. Ponadto kilka źródeł klasyfikacji stron internetowych powiązało witrynę z podejrzaną aktywnością, zachowaniami związanymi z phishingiem lub treściami hazardowymi. Chociaż jedno skanowanie malware nie wykryło złośliwych plików w próbkowanych zasobach strony, ten czysty wynik nie przeważa nad szerszym konsensusem wielu silników.
Inny kontekst również zwiększa potrzebę ostrożności. Domena ma tylko 15 dni, nie ma ustalonego rankingu ruchu i używa ogólnej nazwy numerycznej, która zapewnia niewielką rozliczalność lub przejrzystość marki. Treść strony wyraźnie reklamuje punkty dostępu w stylu hazardowym i oferty bonusowe, a adres IP domeny znajduje się na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż listy zagrożeń oparte na treści, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-10-31. Wygląda na to, że jest obsługiwana przez nginx z adresu IP 156.244.236.163, hostowanego przez Gnet Inc. w Tseung Kwan O, Hong Kong. DNSSEC nie jest włączony, a domena używa serwerów nazw w domainnamedns.com.
Z perspektywy ryzyka technicznego główne obawy nie dotyczą ważności certyfikatu, lecz reputacji i kontekstu: domena została zarejestrowana bardzo niedawno, DNSSEC nie jest podpisany, a konfiguracja hostingu sama w sobie przedstawia ograniczone sygnały zaufania. Próbkowanych zasobów strony było niewiele i w tym konkretnym skanowaniu malware nie zgłoszono oznaczonych plików, ale szersze dane reputacyjne sugerują ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?