buzawin.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis buzawin.com
buzawin.com wydaje się przedstawiać jako internetowe kasyno kryptowalutowe skoncentrowane na hazardzie opartym na blockchainie. Strona główna promuje gry kasynowe, sloty, rejestrację graczy, bonusy oraz wpłaty związane z kryptowalutami, z brandingiem podkreślającym internetowe zakłady i rozrywkę gamingową. Na podstawie tytułu strony, metadanych i widocznej treści witryna jest skierowana do użytkowników poszukujących usług kasyna online, a nie ogólnych treści informacyjnych.
Domena została zarejestrowana bardzo niedawno, mimo że na stronie znajdują się twierdzenia, iż usługa istnieje od 2017. Ta rozbieżność sama w sobie nie dowodzi nieprawidłowości, ale w czasie tego skanu stanowi zauważalny problem dotyczący wiarygodności. Witryna nie wydaje się domeną zaparkowaną ani nieaktywną; wygląda na działającą stronę hazardową z rejestracją kont i treściami promocyjnymi.
W danych skanu nie podano jednoznacznej tożsamości operatora poza danymi rejestracji domeny i hostingu. Na podstawie dostępnych danych klasyfikacyjnych witryna wydaje się należeć do kategorii hazard online / kasyno kryptowalutowe, przy czym niektóre systemy bezpieczeństwa wiążą ją również z etykietami ryzyka związanymi z phishingiem lub malware.
Ocena bezpieczeństwa buzawin.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing lub inne złośliwe zachowanie, a wiele źródeł klasyfikacji stron powiązało ją z phishingiem, aktywnością związaną z malware, ryzykiem nowo zarejestrowanej witryny lub hazardem. Ponadto domena ma tylko 3 dni i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie jej legalności.
Skan malware zgłosił również podejrzane ustalenie związane z JavaScript, powiązane z zewnętrznym zasobem o charakterze reklamowym, chociaż ten konkretny wynik wydaje się ogólną heurystyką, a nie potwierdzoną rodziną malware. Niezależnie od tego adres IP domeny figuruje na jednej liście blokad reputacji pocztowej, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące złośliwej treści, ale nadal warto to odnotować. Silniejszym sygnałem jest jednak to, że połączenie detekcji phishingu przez wiele silników oraz skrajnie niedawnej rejestracji w istotny sposób zwiększa obawy.
W dostarczonych danych witryna nie figuruje w kilku głównych bazach danych zagrożeń, więc sygnały są w pewnym stopniu mieszane, a nie jednoznacznie negatywne. Jednak na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-30, co wskazuje, że HTTPS był skonfigurowany w czasie skanu. Serwer rozwiązywał się do adresu IP 66.198.225.39, hostowanego przez SKN & Telecom Ltd w Sharon, United States, a serwer WWW identyfikował się jako "cast-sec." DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury najbardziej zauważalne obawy to skrajnie niedawna data utworzenia domeny, brak DNSSEC oraz obecność podejrzanej heurystyki związanej ze skryptem w skanie malware. Chociaż ważny certyfikat SSL pomaga szyfrować ruch, sam w sobie nie potwierdza wiarygodności ani legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?