fearwin.com
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fearwin.com
fearwin.com wydaje się przedstawiać jako internetowe kasyno kryptowalutowe skoncentrowane na hazardzie opartym na blockchainie. Tytuł strony i tekst widoczny na stronie opisują ją jako platformę oferującą gry kasynowe, licencjonowane sloty, rejestrację graczy oraz wpłaty w kryptowalutach lub przelewem bankowym. Projekt strony głównej podkreśla tworzenie konta, nagrody i aktywność w grach, co jest zgodne z usługą hazardu online skierowaną do użytkowników zainteresowanych obstawianiem opartym na kryptowalutach.
Na podstawie widocznych treści i danych klasyfikacyjnych strona wydaje się działać w obszarze hazardu lub kasyn kryptowalutowych, a nie jako ogólna strona informacyjna. Jednak niektóre z jej twierdzeń, takie jak informacja, że działa od 2017, należy traktować ostrożnie, ponieważ bieżąca rejestracja domeny ma zaledwie kilka dni. W danych skanu nie podano wyraźnej tożsamości operatora, więc podmiot stojący za stroną nie mógł zostać niezależnie zweryfikowany na podstawie dostępnych informacji.
Ocena bezpieczeństwa fearwin.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing, malware lub powiązane obawy dotyczące oszustw. Ponadto kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, działalność związaną z oszustwami lub treści powiązane z malware, podczas gdy inne zaklasyfikowało ją jako hazard. Domena jest również skrajnie nowa, ma zaledwie 4 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach.
Treść strony przedstawia ją jako kasyno kryptowalutowe, ale wiek domeny wydaje się niespójny z deklaracją strony, że działa od 2017. Ta rozbieżność może budzić wątpliwości co do wiarygodności. Skan malware zgłosił również jeden podejrzany plik JavaScript i jedno oznaczone odwołanie do zewnętrznego skryptu, chociaż ten konkretny wynik wydaje się ogólną heurystyką, a nie potwierdzoną rodziną malware. Jednocześnie główne bazy danych zagrożeń i kontrole blacklist uwzględnione w skanie były czyste w momencie przeglądu, co nieco łagodzi ocenę, ale nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-26. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.61.118, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy ryzyka technicznego najsilniejsze obawy nie dotyczą certyfikatu ani konfiguracji hostingu, lecz bardzo niedawnej rejestracji domeny, braku DNSSEC oraz podejrzanych ustaleń dotyczących skryptów w skanie malware. Strona wydaje się również opierać na zasobach frontendowych intensywnie wykorzystujących JavaScript, co może utrudniać ocenę zmian treści wyłącznie na podstawie statycznej migawki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?