damecas.com
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis damecas.com
damecas.com wydaje się przedstawiać jako platforma hazardowa oparta na kryptowalutach pod marką "Damecas." Tytuł strony i meta description opisują ją jako zdecentralizowane kasyno Web3 oferujące provably fair play, podczas gdy zrzut ekranu pokazuje stronę rejestracji z grafikami o tematyce kasynowej, odniesieniem do gry Plinko oraz formularzem rejestracji dla nowych użytkowników. Na podstawie widocznych treści strona jest skierowana do użytkowników zainteresowanych zakładami online lub grami w stylu kasynowym z pozycjonowaniem związanym z kryptowalutami.
Domena nie wydaje się należeć do powszechnie rozpoznawalnej głównej marki hazardowej, a strona deklaruje dłuższą historię działalności, niż sugerowałyby dane rejestracyjne domeny. Strona główna kładzie nacisk na tworzenie konta i odbieranie nagród, a nie na szczegółowe informacje o firmie, co może utrudniać odwiedzającym niezależne zweryfikowanie, kto obsługuje tę platformę. Na podstawie dostępnych metadanych i zrzutu ekranu wydaje się, że jest to strona skoncentrowana na hazardzie, a nie ogólna strona informacyjna lub biznesowa.
Ocena bezpieczeństwa damecas.com
Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing, malware, spam lub podejrzane zachowanie. Ponadto źródła klasyfikacji stron internetowych powiązały tę witrynę z podejrzaną aktywnością, oszustwami związanymi z phishingiem, malware i hazardem. Skan malware również zgłosił podejrzany wynik i oznaczył jeden plik JavaScript, podczas gdy wiele wewnętrznych adresów URL zasobów zostało heurystycznie oznaczonych jako podejrzane.
Istnieją również kontekstowe obawy wykraczające poza wykrycia silników. Domena ma tylko 6 dni, nie ma ustalonego rankingu ruchu i prezentuje interfejs hazardowy skoncentrowany na rejestracji, jednocześnie deklarując działalność "since 2017," co nie jest zgodne z obecnym wiekiem domeny. Chociaż główne bazy danych dotyczące złośliwych treści wymienione w skanie były w czasie przeglądu w dużej mierze czyste, jeden dostawca blacklist umieścił tę domenę na liście, a połączenie wykryć przez wiele silników, bardzo niedawnej rejestracji i klasyfikacji związanych z phishingiem zwiększa niepewność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem SSL wydanym przez powszechnie uznany urząd certyfikacji i jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.5.33. Nameservery również wskazują na Cloudflare, co sugeruje użycie warstwy reverse-proxy lub CDN. Lokalizacja serwera została podana jako Toronto, Canada, chociaż hosting oparty na CDN może zaciemniać rzeczywistą lokalizację serwera źródłowego.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest skrajnie nowa, zarejestrowana na okres jednego roku, a skan zgłosił podejrzane ustalenia związane z JavaScript, w tym oznaczony plik pod /global/twq.js. Chociaż ważny certyfikat jest pozytywnym sygnałem bazowym, sam w sobie nie zmniejsza obaw wynikających z rezultatów skanu reputacji i malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?