bcmail3.com
Kategoria: Gambling
Opis bcmail3.com
bcmail3.com wydaje się być domeną lustrzaną lub alternatywną domeną dostępową dla BC.GAME, internetowej platformy hazardowej. Zrzut ekranu pokazuje firmową stronę docelową z grami kasynowymi, zakładami sportowymi, loterią, pokerem, wyścigami oraz funkcjami związanymi z kryptowalutami, a także opcjami logowania i rejestracji. Strona zawiera również informację, że jest „official BC Game mirror”, co sugeruje, że może być przeznaczona jako alternatywna droga dostępu do głównej usługi.
Na podstawie widocznej treści i danych klasyfikacyjnych witryna jest powiązana z usługami hazardu i zakładów online, a nie z ogólną pocztą e-mail lub komunikacją, mimo nazwy domeny. Strona odwołuje się do głównej domeny bc.game i powiązanych materiałów promocyjnych, co wskazuje, że może działać jako brama, zlokalizowana domena lustrzana lub domena związana z konkretną kampanią, połączona z tym szerszym ekosystemem hazardowym.
Ocena bezpieczeństwa bcmail3.com
Wyniki skanowania są mieszane, ale w czasie tego skanowania nie były wyraźnie negatywne. Jeden z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy pozostałe silniki nie zgłosiły wykryć. Skanowanie pod kątem malware nie wykazało oznaczonych plików, linki zewnętrzne nie zostały oznaczone, a kontrole w głównych bazach danych zagrożeń wykazały czyste wyniki w czasie przeglądu. Witryna została również sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako hazard, co odpowiada widocznej treści na zrzucie ekranu.
Nadal występują pewne czynniki ostrożności. Domena jest stosunkowo nowa i ma 109 dni, a strona przedstawia się jako „official” domena lustrzana innej marki hazardowej, zamiast bezpośrednio używać podstawowej domeny marki. Samo w sobie nie wskazuje to na nadużycie, ale nowsze domeny lustrzane mogą wiązać się z większą niepewnością niż od dawna ustanowione podstawowe domeny. Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania, choć odwiedzający powinni pamiętać o oznaczeniu phishingu przez pojedynczy silnik oraz o niedawnej rejestracji domeny.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a ruch jest kierowany przez infrastrukturę Cloudflare. Rozwiązany adres IP należy do Cloudflare, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare, co jest powszechne ze względu na wydajność i ochronę przed DDoS. Serwer WWW wydaje się być obsługiwany przednio przez Cloudflare, a strona zawiera skrypt challenge-platform zgodny z ochroną przed botami lub filtrowaniem ruchu.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanowaniu malware nie zidentyfikowano złośliwych plików, a kontrole blacklist były czyste w czasie tego skanowania. Głównym technicznym czynnikiem ostrożności jest młody wiek domeny, a nie jakikolwiek poważny problem na poziomie infrastruktury widoczny w dostarczonych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?