dualwin.vip
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis dualwin.vip
dualwin.vip wydaje się być internetową platformą hazardową działającą pod marką „DUALWIN”, oferującą gry w stylu kasynowym, zakłady sportowe, rynki predykcyjne, promocje, turnieje i powiązane funkcje dla graczy. Metadane strony i zrzut ekranu sugerują nowoczesny portal bukmacherski skupiony na automatach, treściach kasynowych w stylu live oraz zakładach sportowych, z widocznymi opcjami logowania i rejestracji konta.
Na podstawie widocznych treści wydaje się, że strona jest skierowana do użytkowników zainteresowanych zakładami online i rozrywką związaną z grami. Operator nie został jasno wskazany w udostępnionych szczegółach strony, a notatki ze skanowania wskazują, że w chwili skanowania na stronie nie przedstawiono w sposób jasny danych rejestracyjnych firmy, numeru licencji hazardowej, nazwy organu regulacyjnego ani linku do weryfikacji licencji.
Ocena bezpieczeństwa dualwin.vip
W chwili skanowania tę domenę oznaczyło wiele silników bezpieczeństwa; wykrycia opisywały phishing, spam, działania związane z oszustwami oraz złośliwe zachowanie witryny. Ponadto domena jest bardzo nowa, w udostępnionych danych nie ma ustalonego rankingu ruchu, a skanowanie w poszukiwaniu złośliwego oprogramowania wykazało dwa złośliwe pliki JavaScript. Chociaż ogólne wykrycia skryptów mogą czasami być fałszywie pozytywne, połączenie kilku niezależnych ostrzeżeń bezpieczeństwa oraz klasyfikacji dotyczących złośliwego oprogramowania i phishingu budzi istotne obawy.
Wielu dostawców klasyfikacji internetowej zaklasyfikowało również tę domenę jako spam, nowo zarejestrowaną, związaną z phishingiem/oszustwami oraz hazardem. Niezależnie od tego sama strona wykazuje sygnały ostrzegawcze odnotowane w kontekście skanowania: nie podaje widocznego operatora i nie przedstawia w sposób jasny numeru rejestracyjnego firmy, numeru licencji hazardowej, tożsamości organu regulacyjnego ani linku do weryfikacji licencji. Takie braki są częste w przypadku fałszywych kasyn i stron bukmacherskich podszywających się pod inne serwisy, dlatego odwiedzający powinni unikać wpłacania pieniędzy oraz udostępniania danych osobowych lub finansowych.
Kontrole list blokowanych i baz danych o zagrożeniach nie wykazały w chwili skanowania wpisów dotyczących złośliwej zawartości, co jest czynnikiem łagodzącym, ale nie przeważa nad wykryciami phishingu/złośliwego oprogramowania przez wiele silników ani podejrzanymi cechami strony. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Podany adres IP serwera wskazuje na hosting Cloudflare w Toronto w Kanadzie, a domena korzysta z serwerów nazw Cloudflare. Obecność SSL pomaga szyfrować połączenia, ale sama w sobie nie potwierdza wiarygodności usługi działającej za witryną.
Domena została zarejestrowana niedawno i w chwili skanowania miała około 71 dni; DNSSEC wydaje się niepodpisany. Serwer WWW znajduje się za Cloudflare, co może utrudniać ustalenie szczegółów hostingu źródłowego. W udostępnionych danych ze skanowania nie zgłoszono oznaczonych zewnętrznych linków ani ramek iframe, ale skanowanie w poszukiwaniu złośliwego oprogramowania oznaczyło dwa lokalne zasoby JavaScript jako złośliwe, co może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?