bc-games.sbs
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bc-games.sbs
Domena bc-games.sbs wydaje się być witryną zarejestrowaną bardzo niedawno, używającą nazwy przypominającej markę związaną z grami lub zakładami. Na podstawie ciągu znaków domeny i danych kategoryzacyjnych od podmiotów trzecich może przedstawiać się jako część usługi związanej z grami online, hazardem lub kryptowalutami, chociaż przechwycona zawartość strony w tym skanie wydaje się w dużej mierze pusta i nie podaje jasnych informacji o operatorze.
Dostępny kontekst skanu nie wskazuje zweryfikowanego właściciela biznesowego ani ustalonej organizacji stojącej za tą witryną. Domena nie jest notowana w głównych rankingach ruchu i została utworzona zaledwie 71 dni przed tym skanem, co ogranicza ilość historii reputacyjnej dostępnej do oceny.
Ocena bezpieczeństwa bc-games.sbs
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing, oszustwo lub złośliwą, a wielu dostawców klasyfikacji stron internetowych również zaklasyfikowało ją jako związaną z phishingiem. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, którą sprawdził, wynik ten nie przeważa nad szerszym konsensusem wielu silników i bardzo niedawną rejestracją domeny.
Witryna wydaje się również używać nazwy bardzo przypominającej dobrze znaną markę BC.GAME, co może wskazywać na próbę jej naśladowania lub wykorzystania tej tożsamości. Zrzut ekranu pokazuje w większości pustą stronę, a nie przejrzystą, ugruntowaną obecność usługi, a domena nie ma istotnej pozycji w rankingach ruchu ani widocznych sygnałów zaufania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanu witryna używała ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że połączenia mogą być szyfrowane podczas transmisji. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, ze skonfigurowanymi serwerami nazw Cloudflare. Samej ważności certyfikatu nie należy traktować jako sygnału zaufania, ponieważ zarówno legalne, jak i ryzykowne witryny mogą używać HTTPS.
DNSSEC wydaje się niepodpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w dostępnych danych skanu. W sprawdzonych źródłach zagrożeń nie zgłoszono trafień w bazach blacklist, a ograniczony skan malware nie znalazł oznaczonych plików, jednak silniejsza obawa wynika tutaj z wielosilnikowych wykryć phishingu i niedawnej daty utworzenia domeny, a nie z błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?