danewex.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis danewex.com
Danewex.com wydaje się przedstawiać jako internetowe kasyno kryptowalutowe, a treść strony głównej promuje zakłady oparte na blockchainie, automaty i funkcje związane z grami. Tytuł strony i meta description opisują ją jako kasyno kryptowalutowe oferujące „transparent smart contracts”, bezpieczne zakłady i usługi hazardu online, podczas gdy zrzut ekranu pokazuje zachęty do rejestracji, grafiki o tematyce kasynowej oraz odniesienia do liczby graczy i wypłat.
Na podstawie widocznej treści strona wydaje się być skierowana do użytkowników zainteresowanych hazardem online z wpłatami w kryptowalutach. Operator nie jest jasno ustalony na podstawie dostarczonych danych skanu, a sama domena nie wydaje się odpowiadać powszechnie rozpoznawalnej marce hazardowej. Chociaż strona deklaruje historię działania sięgającą 2017 roku, dane rejestracyjne domeny wskazują, że obecna domena została utworzona zaledwie 3 dni przed skanem, co może mieć znaczenie przy ocenie wiarygodności.
Ocena bezpieczeństwa danewex.com
W czasie skanu wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, malware lub treści związane z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako phishing lub działalność związaną z oszustwami. Domena jest również wyjątkowo nowa, ponieważ została zarejestrowana zaledwie 3 dni przed skanem, podczas gdy strona jednocześnie twierdzi, że działa od 2017 roku; ta rozbieżność może być sygnałem ostrzegawczym dotyczącym wiarygodności.
Skan malware zgłosił również podejrzane odwołanie do skryptu oraz jeden oznaczony plik JavaScript, chociaż to konkretne ustalenie wydaje się mieć charakter heurystyczny o niższym poziomie pewności, a nie stanowić potwierdzonej identyfikacji rodziny malware. Niezależnie od tego adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub malware, ale nadal zwiększa ostrożność. Witryna nie jest notowana w głównych danych o ruchu, a jej prezentacja związana z hazardem/kryptowalutami w połączeniu z klasyfikacjami phishingowymi może zwiększać ryzyko dla użytkowników proszonych o rejestrację, wpłatę środków lub podanie danych osobowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-05. Jest obsługiwana przez infrastrukturę Cloudflare, z nameserverami w Cloudflare i adresem IP serwera w zakresie 188.114.96.0, który w danych skanu jest geolokalizowany do Kanady. Serwer WWW jest zidentyfikowany jako Cloudflare, co może ukrywać źródłowe środowisko hostingowe za warstwą reverse-proxy.
Z perspektywy stanu bezpieczeństwa domena została zarejestrowana bardzo niedawno, DNSSEC jest unsigned, a jeden zeskanowany plik JavaScript został oznaczony jako podejrzany przez heurystyczny skan malware. Witryna odwołuje się również do zewnętrznego skryptu związanego ze śledzeniem, który został heurystycznie oznaczony. Chociaż obecny jest ważny certyfikat, samo SSL nie potwierdza legalności, zwłaszcza gdy inne sygnały reputacyjne są negatywne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?