jimmy.quiz-giveaway.com
Kategoria: Giveaway
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis jimmy.quiz-giveaway.com
Ta domena wydaje się hostować stronę z rozdawnictwem w stylu promocyjnym, oznaczoną jako „MrBeast Gift Card Giveaway”. Na podstawie tytułu strony, zrzutu ekranu i powiązanych zasobów graficznych witryna prezentuje siatkę kart podarunkowych oraz nagród związanych z grami lub streamingiem, powiązanych z takimi markami jak Amazon, Google Play, PlayStation, Fortnite, Netflix i innymi. Struktura subdomeny i nazwa sugerują proces oparty na quizie lub odbiorze nagrody, a nie oficjalną witrynę korporacyjną.
Operator nie został jednoznacznie zidentyfikowany w udostępnionych danych ze skanowania. Nazwa domeny quiz-giveaway.com i konkretna subdomena jimmy.quiz-giveaway.com mogą nawiązywać do internetowej persony Jimmy’ego Donaldsona, ale na podstawie dostępnych danych nie ma tu wyraźnych dowodów, że witryna jest oficjalnie prowadzona przez MrBeast lub którąkolwiek z marek widocznych na stronie. Cała prezentacja wydaje się koncentrować na loteriach promocyjnych, nagrodach lub ruchu w stylu pozyskiwania potencjalnych klientów.
Ocena bezpieczeństwa jimmy.quiz-giveaway.com
Wyniki skanowania są niejednoznaczne. Z jednej strony, w chwili skanowania szerszy zestaw silników bezpieczeństwa nie wykrył żadnych zagrożeń, a sprawdzone wpisy na listach blokowanych i w bazach zagrożeń przedstawione tutaj nie wykazały problemów. Z drugiej strony, skanowanie pod kątem złośliwego oprogramowania oznaczyło stronę jako podejrzaną i wskazało skrypt ładowany z domeny hostowanej w chmurze, używając ogólnej etykiety podejrzanego obiektu. Ponieważ ta etykieta ma charakter heurystyczny i nie znajduje potwierdzenia w szerszym zestawie wykryć silników, należy traktować ją jako sygnał ostrzegawczy, a nie rozstrzygający dowód złośliwej aktywności.
Widoczne są również wskaźniki ryzyka niezwiązane ze złośliwym oprogramowaniem, wynikające z samej treści. Domena jest bardzo nowa, nie ma ustalonej pozycji w rankingu ruchu, a na stronie wyraźnie eksponowana jest nazwa MrBeast obok wielu marek zewnętrznych kart podarunkowych, a także licznik odliczający czas, mający wywoływać poczucie pilności. Takie połączenie może wskazywać na stronę promocyjną zaprojektowaną tak, by przypominała oficjalne rozdawnictwo lub proces odbioru nagrody. Odwiedzający powinni zachować ostrożność w przypadku próśb o dane osobowe, dane logowania do kont, informacje o płatnościach lub instalację aplikacji.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.60.157. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z CDN i konfiguracji odwrotnego serwera proxy. W chwili skanowania DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa głównym problemem technicznym jest bardzo niedawna rejestracja domeny w połączeniu z oznaczonym zewnętrznym zasobem JavaScript i podejrzaną ścieżką strony związaną z weryfikacją. Chociaż certyfikat jest ważny, samo HTTPS nie potwierdza wiarygodności treści ani operatora witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?