bc-games.sbs
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bc-games.sbs
Domena bc-games.sbs wydaje się być witryną zarejestrowaną bardzo niedawno, używającą nazwy przypominającej markę związaną z grami lub zakładami. Na podstawie ciągu znaków domeny i danych kategoryzacyjnych od podmiotów trzecich może przedstawiać się jako część usługi związanej z grami online, hazardem lub kryptowalutami, chociaż przechwycona zawartość strony w tym skanie wydaje się w dużej mierze pusta i nie podaje jasnych informacji o operatorze.
Dostępny kontekst skanu nie wskazuje zweryfikowanego właściciela biznesowego ani ustalonej organizacji stojącej za tą witryną. Domena nie jest notowana w głównych rankingach ruchu i została utworzona zaledwie 71 dni przed tym skanem, co ogranicza ilość historii reputacyjnej dostępnej do oceny.
Ocena bezpieczeństwa bc-games.sbs
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing, oszustwo lub złośliwą, a wielu dostawców klasyfikacji stron internetowych również zaklasyfikowało ją jako związaną z phishingiem. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, którą sprawdził, wynik ten nie przeważa nad szerszym konsensusem wielu silników i bardzo niedawną rejestracją domeny.
Witryna wydaje się również używać nazwy bardzo przypominającej dobrze znaną markę BC.GAME, co może wskazywać na próbę jej naśladowania lub wykorzystania tej tożsamości. Zrzut ekranu pokazuje w większości pustą stronę, a nie przejrzystą, ugruntowaną obecność usługi, a domena nie ma istotnej pozycji w rankingach ruchu ani widocznych sygnałów zaufania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanu witryna używała ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że połączenia mogą być szyfrowane podczas transmisji. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, ze skonfigurowanymi serwerami nazw Cloudflare. Samej ważności certyfikatu nie należy traktować jako sygnału zaufania, ponieważ zarówno legalne, jak i ryzykowne witryny mogą używać HTTPS.
DNSSEC wydaje się niepodpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w dostępnych danych skanu. W sprawdzonych źródłach zagrożeń nie zgłoszono trafień w bazach blacklist, a ograniczony skan malware nie znalazł oznaczonych plików, jednak silniejsza obawa wynika tutaj z wielosilnikowych wykryć phishingu i niedawnej daty utworzenia domeny, a nie z błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?