ccgamb.cc
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ccgamb.cc
ccgamb.cc wydaje się przedstawiać jako internetowe kasyno kryptowalutowe skoncentrowane na usługach hazardowych opartych na blockchainie. Na podstawie tytułu strony, meta opisu i treści strony głównej witryna promuje gry w stylu kasynowym, takie jak sloty i „original games”, wraz z wpłatami w kryptowalutach, bonusami dla graczy oraz funkcjami członkostwa w stylu VIP. Projekt wizualny i nawigacja sugerują, że ma ona służyć jako platforma hazardowa skierowana do konsumentów, a nie jako serwis informacyjny.
Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, chociaż witryna reklamuje się pod nazwą „Ccgamb”. Twierdzi, że oferuje przejrzyste zakłady oparte na smart contractach i podaje, że działa od 2017 roku, ale sama aktualnie skanowana domena wydaje się znacznie nowsza na podstawie danych rejestracyjnych. Domena i branding wskazują na usługę hazardową opartą na kryptowalutach, skierowaną do użytkowników poszukujących gry w kasynie online z płatnościami w aktywach cyfrowych.
Ocena bezpieczeństwa ccgamb.cc
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie skanu. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing, złośliwą lub podejrzaną. Ponadto domena jest bardzo nowa i ma 97 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych oraz promuje interakcje o charakterze finansowym obejmujące wpłaty w kryptowalutach i rejestrację konta. Czynniki te mogą zwiększać niepewność, zwłaszcza w połączeniu ze stosunkowo silnym konsensusem wykryć przez wiele silników.
Dane ze skanu malware były bardziej ograniczone i wydają się wskazywać jedno podejrzane odwołanie JavaScript powiązane z zewnętrznym zasobem związanym z reklamami, co samo w sobie byłoby sygnałem o niższym poziomie pewności. Jednak adres IP domeny jest również wymieniony na jednej liście blokowania reputacji poczty, co może wskazywać na problemy reputacyjne hostującego IP, choć ten sygnał jest słabszy niż bezpośrednie wykrycia phishingu lub malware i sam w sobie nie dowodzi szkodliwej zawartości witryny. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie wykazywały wpisów w czasie skanu.
Łącznie najsilniejszymi sygnałami są tutaj wysoka liczba wykryć przez silniki bezpieczeństwa, klasyfikacje związane z phishingiem oraz bardzo niedawna rejestracja domeny mimo deklaracji na stronie o dłuższym okresie działania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie powinno być traktowane jako dowód legalności. Domena jest hostowana za infrastrukturą Cloudflare, z serwerami nazw Cloudflare i zaobserwowanym adresem IP serwera w Toronto, Canada. Zasoby internetowe pokazane w skanie sugerują nowoczesny frontend oparty na JavaScript, prawdopodobnie wykorzystujący framework serwujący podzielone statyczne pliki.
DNSSEC wydaje się niepodpisany, więc w obecnej konfiguracji nie ma warstwy walidacji DNSSEC. Domena jest nowo zarejestrowana, i chociaż certyfikat oraz hosting wspierany przez CDN są powszechne zarówno w przypadku legalnych, jak i wątpliwych witryn, połączenie niedawnej rejestracji, niepodpisanego DNSSEC i wielu wykryć związanych z phishingiem może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?