1xbetprotw.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 1xbetprotw.com
Ta witryna wydaje się przedstawiać jako portal 1xBet skierowany do odbiorców na Tajwanie, wykorzystujący branding, nawigację i język promocyjny kojarzone z zakładami sportowymi online. Tytuł strony i widoczna treść reklamują zapasowe linki dostępu, pobieranie aplikacji, oferty rejestracyjne, poradniki dotyczące zakładów oraz artykuły o handicapach, piłce nożnej i zakładach na Ligę Mistrzów. Na podstawie treści i powiązanych stron wydaje się, że witryna ma przyciągać użytkowników zainteresowanych usługami związanymi z hazardem i dostępem do konta.
Jednak strona wydaje się również twierdzić, że jest „oficjalnym” centrum technicznym 1xBet na Tajwanie, mimo że działa w odrębnej domenie 1xbetprotw.com, a nie w znanej głównej domenie marki. Dostępne informacje ze skanowania wskazują, że witryna prosi odwiedzających o zalogowanie się lub podanie danych dotyczących płatności, konta, karty lub tożsamości, przedstawiając się jako 1xBet. Na podstawie dostępnych danych można przypuszczać, że witryna może działać jako strona podszywająca się pod markę, a nie jako niezależnie potwierdzona oficjalna własność korporacyjna.
Ocena bezpieczeństwa 1xbetprotw.com
Ta witryna wydaje się być stroną o tematyce hazardowej, która przedstawia się jako 1xBet i używa określeń takich jak oficjalne centrum techniczne na Tajwanie, działając jednocześnie w innej domenie. Według doniesień strona prosi odwiedzających o dokonanie płatności, zalogowanie się lub podanie danych konta, karty albo dokumentu tożsamości, co jest powszechnie kojarzone z wyłudzaniem danych logowania lub płatniczych w stylu phishingu. Domena jest bardzo podobna do marki 1xBet i może być stroną podszywającą się pod nią, aby wykorzystać rozpoznawalność tej marki.
W chwili skanowania skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a wyniki kontroli głównych list blokujących złośliwe treści i phishing były czyste. Domena jest jednak bardzo nowa, nie ma ustalonej pozycji w rankingu ruchu i została oznaczona przez jeden silnik bezpieczeństwa jako podejrzana. W tym kontekście brak szeroko zakrojonych wykryć na listach blokujących nie przeważa nad poważniejszymi obawami dotyczącymi podszywania się na poziomie strony i gromadzenia danych logowania, opisanymi w notatkach ze skanowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena została zarejestrowana bardzo niedawno — w chwili skanowania miała około 31 dni — i korzysta z serwerów nazw oraz infrastruktury hostingowej Cloudflare. Posiada ważny certyfikat SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale sam SSL nie potwierdza, że operatorem jest rzeczywista marka, do której witryna się odwołuje. DNSSEC wydaje się niepodpisany.
W dostępnym skanowaniu pod kątem złośliwego oprogramowania w chwili przeglądu nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na elementach iframe. Witryna jest obsługiwana za pośrednictwem Cloudflare pod adresem IP 188.114.96.2, co może utrudniać ustalenie szczegółów hostingu źródłowego. Z punktu widzenia ryzyka technicznego bardziej istotne obawy dotyczą niedawnego utworzenia domeny, wzorca nazewnictwa przypominającego markę oraz zgłaszanego gromadzenia danych logowania lub informacji związanych z płatnościami przy jednoczesnym przedstawianiu się jako oficjalne źródło marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?