delight.gourmetgrillkenmare.com
Kategoria: Business, Economy, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis delight.gourmetgrillkenmare.com
Ta subdomena wydaje się hostować promocyjną stronę docelową dla „VEGAS123”, przedstawiającą się jako portal hazardowy online w stylu automatów i kasyna, skierowany do użytkowników indonezyjskojęzycznych. Tytuł strony i meta description odnoszą się do gier slotowych, jackpotów, dostępu APK oraz terminologii „maxwin”, podczas gdy zrzut ekranu pokazuje przyciski logowania, rejestracji i czatu na żywo obok grafik o tematyce kasynowej.
Sama domena jest subdomeną gourmetgrillkenmare.com, a nie niezależną domeną marki hazardowej, co może być godne uwagi, ponieważ widoczna treść nie wydaje się związana z gastronomią, hotelarstwem ani działalnością grillową sugerowaną przez nazwę domeny nadrzędnej. Na podstawie dostępnej zawartości strony wydaje się, że witryna działa przede wszystkim jako strona pośrednicząca kierująca odwiedzających do dostępu do kont związanych z hazardem lub do linków promocyjnych, zamiast dostarczać szersze informacje o firmie, licencjonowaniu lub informacje korporacyjne.
Ocena bezpieczeństwa delight.gourmetgrillkenmare.com
Kilka sygnałów ze skanowania sugeruje podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto strona została sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako phishing/oszustwo, podczas gdy inny dostawca sklasyfikował ją jako hazard. Skanowanie pod kątem malware zgłosiło również jeden oznaczony element strony i zidentyfikowało odwołania wychodzące do zewnętrznej domeny, która w tym kontekście skanowania została oznaczona jako złośliwa.
Jednocześnie niektóre szersze kontrole baz danych zagrożeń były czyste w czasie tego skanowania, w tym główne listy blokad malware i phishingu, a adres IP domeny nie figurował na sprawdzanych listach blokad reputacji poczty. Jednak połączenie wielosilnikowych wykryć phishingu, podejrzanych linków zewnętrznych oraz niedopasowania między nazwą subdomeny a treścią hazardową może wskazywać, że ta strona nie działa w typowy ani przejrzysty sposób.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez powszechnie uznany urząd certyfikacji, wygasającym w październiku 2026. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, przy czym serwer WWW i hosting przypisano do Cloudflare, a zaobserwowany adres IP serwera znajdował się w Toronto w Kanadzie. Domena używa serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Nie zgłoszono trafień na listach blokad reputacji poczty opartych na DNS, ale skanowanie pod kątem malware zidentyfikowało oznaczone linki wychodzące do zewnętrznej domeny, co może stanowić problem techniczny, ponieważ miejsca docelowe linków stron trzecich mogą zwiększać narażenie na phishing lub ryzyko złośliwych przekierowań.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?