druidwin.com
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis druidwin.com
druidwin.com wydaje się przedstawiać jako internetowe kasyno kryptowalutowe i platforma hazardowa pod marką „Druidwin”. Na podstawie zrzutu ekranu witryna promuje rejestrację konta, gry w stylu kasyna online, licencjonowane automaty oraz depozyty związane z kryptowalutami. Strona główna wykorzystuje oprawę wizualną o tematyce gamingowej, deklaracje dotyczące liczby graczy, kwoty wypłat oraz język promocyjny mający zachęcić użytkowników do rejestracji i gry.
Witryna wydaje się być skierowana do użytkowników zainteresowanych hazardem online i usługami obstawiania opartymi na kryptowalutach, a nie ogólnymi treściami informacyjnymi. Chociaż tekst na stronie twierdzi, że działalność trwa od 2017, sama domena została utworzona zaledwie 5 dni przed tym skanowaniem, więc widoczny branding i harmonogram rejestracji domeny nie wydają się ze sobą zgodne. W danych ze skanowania nie podano wyraźnej tożsamości operatora, a dostępne metadane są skąpe.
Ocena bezpieczeństwa druidwin.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako powiązaną z phishingiem. Ponadto domena jest wyjątkowo nowa, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych i prezentuje proces rejestracji o tematyce hazardowej/kryptowalutowej, co może zwiększać ryzyko dla użytkowników proszonych o tworzenie kont, podawanie danych osobowych lub przekazywanie środków.
Jednocześnie niektóre kontrole były czyste: skan malware nie wykrył oznaczonych plików, a wymienione kontrole baz zagrożeń nie zgłosiły domeny na głównych czarnych listach złośliwych treści w czasie tego skanowania. Jednak te czyste wyniki nie przeważają nad wielosilnikowymi detekcjami phishingowymi i bardzo niedawną datą rejestracji. Rozbieżność między twierdzeniem witryny, że działa od 2017, a wiekiem domeny może również budzić wątpliwości co do wiarygodności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje, że HTTPS było skonfigurowane, chociaż sam ważny certyfikat nie potwierdza legalności. DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów Cloudflare. Adres IP serwera rozwiązywał się do 45.115.27.26 i był hostowany przez Ivacy Limited we Frankfurcie nad Menem w Niemczech.
Z technicznego punktu widzenia dane ze skanowania pokazują ograniczoną ilość ujawnionej zawartości: przeskanowano jeden plik i nie wykryto oznaczonych plików, a w dostarczonych wynikach nie zgłoszono żadnych linków zewnętrznych, domen, do których się odwoływano, ani iframe. Mimo to połączenie bardzo nowej domeny, nieznanych szczegółów serwera WWW i wielu detekcji związanych z phishingiem sugeruje, że w czasie tego skanowania wskazana jest ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?