betweex.com
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis betweex.com
Betweex wydaje się przedstawiać jako platforma hazardowa oparta na kryptowalutach. Tytuł strony i meta description opisują ją jako zdecentralizowane kasyno Web3 z logiką on-chain i provably fair play, podczas gdy zrzut ekranu pokazuje stronę docelową skoncentrowaną na rejestracji, zachęcającą użytkowników do zapisania się, odebrania nagrody oraz gry lub wypłaty środków.
Na podstawie widocznych treści strona wydaje się być skierowana do użytkowników kryptowalut zainteresowanych obstawianiem online w stylu kasynowym. Strona główna kładzie nacisk na tworzenie konta i promocyjny onboarding, a nie na szczegółowe informacje o firmie, i na dostarczonym zrzucie ekranu nie widać wyraźnej tożsamości operatora. Sama domena jest bardzo nowa mimo tekstów marketingowych twierdzących, że działalność trwa od 2017, więc tego twierdzenia nie można było zweryfikować wyłącznie na podstawie danych ze skanu.
Ocena bezpieczeństwa betweex.com
Kilka sygnałów bezpieczeństwa budzi ostrożność wobec tej domeny w czasie skanu. Została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym większość detekcji klasyfikowała ją jako phishing, a jedna jako malware. Ponadto skan malware oznaczył jeden zasób związany z JavaScript jako podejrzany i odnotował oznaczone odwołanie do zewnętrznego skryptu. Chociaż ogólne detekcje heurystyczne mogą czasami być fałszywie dodatnie, zgodność wielu silników co do phishingu jest silniejszym sygnałem ostrzegawczym niż pojedynczy odosobniony alert.
Niepewność zwiększa również inny kontekst. Domena ma tylko 3 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a widoczna strona jest silnie skoncentrowana na rejestracji i odbieraniu nagród dla usługi hazardowej opartej na kryptowalutach. Jednocześnie wymienione tutaj kontrole głównych baz danych zagrożeń były czyste, a w czasie skanu nie zgłoszono żadnych trafień na listach blokad opartych na DNS. Ten mieszany obraz oznacza, że strona nie jest wszędzie jednolicie blokowana, ale nadal wykazuje wiele wskaźników ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a infrastruktura hostingu i reverse-proxy wydaje się być dostarczana przez Cloudflare. IP serwera wskazuje na infrastrukturę Cloudflare w Toronto, Canada, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia korzystanie z HTTPS jest pozytywnym sygnałem bazowym, ale samo w sobie nie potwierdza wiarygodności. Skan odnotował również podejrzany plik JavaScript i oznaczone odwołanie do zewnętrznego skryptu, co może uzasadniać dodatkową analizę, zwłaszcza biorąc pod uwagę bardzo niedawną datę rejestracji domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?