fabawin.com
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fabawin.com
Fabawin wydaje się być internetowym kasynem kryptowalutowym skoncentrowanym na slotach, bonusach do gry oraz grach, które określa jako „provably fair”. Metadane strony i zrzut ekranu wskazują na platformę hazardową z rejestracją konta, dostępem do logowania, ofertami promocyjnymi, statystykami graczy oraz sekcjami wyróżniającymi gry autorskie, licencjonowane sloty, wpłaty i funkcje wsparcia.
Na podstawie widocznej zawartości strony głównej witryna przedstawia się jako nowoczesna usługa zakładów lub kasyna skierowana do użytkowników zainteresowanych hazardem opartym na kryptowalutach. Sama domena nie identyfikuje jednoznacznie znanego operatora głównego nurtu, a dostępne dane rejestracyjne pokazują, że domena została utworzona bardzo niedawno. Na podstawie samych danych ze skanu nie da się jednoznacznie ustalić niezależnej tożsamości operatora.
Ocena bezpieczeństwa fabawin.com
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 3 z 92 silników bezpieczeństwa, z wykryciami związanymi z phishingiem lub złośliwą aktywnością. Ponadto skan malware oznaczył ogólny poziom zagrożenia jako malicious i zidentyfikował dwa oznaczone zasoby, w tym favicon oraz plik JavaScript. Jedno odwołanie do zewnętrznego skryptu również zostało oznaczone ogólną klasyfikacją suspicious. Chociaż ogólne wykrycia heurystyczne mogą czasami dawać wyniki fałszywie dodatnie, połączenie wielu wykryć przez silniki oraz bardzo nowej domeny zwiększa niepewność.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały wpisów w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji poczty. Tego rodzaju wpis jest słabszym sygnałem ryzyka dla treści witryny niż wykrycia phishingu lub malware, ale nadal stanowi niewielką przesłankę do ostrożności.
Dodatkowy kontekst również budzi obawy: domena ma tylko 1 dzień, nie ma widocznego rankingu ruchu i działa w obszarze hazardu kryptowalutowego o podwyższonym ryzyku, który może przyciągać nadużycia i naśladownictwo. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanu, i jest obsługiwana przez infrastrukturę Cloudflare z adresem IP geolokalizowanym w Toronto, Canada. Nameservery również wskazują na Cloudflare, co sugeruje, że witryna korzysta z konfiguracji CDN i reverse-proxy. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia ryzyka najbardziej istotne obawy nie dotyczą samej konfiguracji TLS, lecz oznaczonych zasobów internetowych i skrajnej nowości domeny. Skan zidentyfikował suspicious lub malicious wskaźniki w zasobach witryny oraz odwołanie do zewnętrznego skryptu, co może uzasadniać dodatkową kontrolę przed wejściem w interakcję z witryną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?