g2g789f.com
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis g2g789f.com
g2g789f.com to tajskojęzyczna strona internetowa związana z hazardem online, prezentująca się jako platforma kasyna internetowego oferującego automaty do gier (sloty), baccarat, gry typu „strzelanie do ryb”, zakłady na muay thai oraz zakłady piłkarskie/sportowe. Strona reklamuje się hasłami takimi jak „อันดับหนึ่งของไทย” („numer jeden w Tajlandii”) i promuje szybkie wpłaty/wypłaty za pośrednictwem TrueMoney i PromptPay, popularnych tajskich usług płatności mobilnych, a także natychmiastowe bonusy rejestracyjne.
Nazwa domeny odpowiada wzorcowi typowemu dla operatorów hazardowych/bukmacherskich, którzy stosują krótkie kody alfanumeryczne (powszechna konwencja nazewnictwa wśród niekoncesjonowanych lub zagranicznych azjatyckich stron bukmacherskich), a wpis WHOIS wskazuje, że domena została zarejestrowana bardzo niedawno za pośrednictwem Dynadot LLC, przy czym obsługą DNS zajmuje się Cloudflare. Dostępne dane nie wskazują na konkretnego operatora korporacyjnego ani licencję regulacyjną stojącą za stroną; tego typu platformy są często obsługiwane anonimowo i regularnie zmieniają markę/są rotowane.
Na podstawie treści i struktury strona wpisuje się w kategorię hazardu internetowego, a nie głównego nurtu e-commerce czy usług informacyjnych.
Ocena bezpieczeństwa g2g789f.com
W momencie przeprowadzania tego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył g2g789f.com jako złośliwej strony, a kontrole list blokowanych/baz zagrożeń - w tym baz dotyczących złośliwych treści - dały czyste wyniki. Narzędzie do skanowania złośliwego oprogramowania zastosowało ogólną heurystyczną etykietę („GenericSuspiciousObject”) do domeny oraz jednego powiązanego zasobu, jednak jest to dopasowanie o niskiej wiarygodności, pochodzące z pojedynczego źródła, bez potwierdzenia ze strony innych silników ani wskazania konkretnej rodziny złośliwego oprogramowania, dlatego należy je traktować z ostrożnością, a nie jako potwierdzony dowód naruszenia bezpieczeństwa.
Domena jest bardzo nowa - w momencie przeprowadzania tego skanowania miała około 50 dni - co stanowi istotny czynnik ostrożności, ponieważ nowo zarejestrowane domeny generalnie wiążą się z większą niepewnością, niezależnie od aktualnej czystości wyników skanowania. Strona jest hostowana za Cloudflare i posiada ważny certyfikat SSL, co jest standardową praktyką i samo w sobie nie wskazuje na ryzyko. W tym przypadku nie stwierdzono sygnałów typosquattingu ani podszywania się pod markę, ponieważ domena nie przypomina bliźniaczo żadnego konkretnego, dobrze znanego znaku towarowego.
Biorąc pod uwagę, że jest to platforma hazardowa/bukmacherska online o pozornym braku licencji i bardzo niedawnym pochodzeniu, odwiedzający powinni zachować dodatkową ostrożność w zakresie wpłat, rejestracji konta i danych finansowych, niezależnie od czystych wyników skanowania pod kątem złośliwego oprogramowania. Na podstawie dostępnych danych ze skanowania, w momencie przeprowadzania tego skanowania nie wykryto istotnych zagrożeń związanych ze złośliwym oprogramowaniem, jednak charakter treści (hazard internetowy) oraz młody wiek domeny uzasadniają wyważoną, ostrożną ocenę, a nie ocenę uspokajającą.
Opis techniczny
Strona wykorzystuje ważny certyfikat SSL/TLS wydany przez Google Trust Services, ważny do listopada 2026 r., i jest obsługiwana za pośrednictwem sieci Cloudflare (adres IP serwera 188.114.96.2, lokalizacja zgłoszona jako Toronto, Kanada, choć zazwyczaj odzwierciedla to brzegową sieć Cloudflare, a nie rzeczywisty serwer źródłowy). DNSSEC nie jest włączony dla tej domeny. Domena została zarejestrowana za pośrednictwem Dynadot LLC i korzysta z serwerów nazw Cloudflare, co jest częstą konfiguracją zarówno w przypadku stron legalnych, jak i tych o podwyższonym ryzyku, poszukujących ochrony przed atakami DDoS oraz maskowania adresu IP.
Na zeskanowanej stronie nie wykryto żadnych elementów iframe, a odniesienia zewnętrzne ograniczały się do standardowych usług dostarczania treści (cdn.jsdelivr.net, fonts.googleapis.com) oraz własnej domeny strony. Skanowanie 76 plików pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, a spośród przejrzanych 100 linków zewnętrznych nie znaleziono oznaczonych docelowych adresów linków, poza wspomnianym wyżej ogólnym heurystycznym oznaczeniem domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?