jimmyfreegiveaway.com
Kategoria: Fake Download
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis jimmyfreegiveaway.com
Domena jimmyfreegiveaway.com wydaje się nowo utworzoną witryną promocyjną, której tematem przewodnim jest „Mr Beast Gift Cards Giveaway”. Na podstawie tytułu strony, widocznych treści i nazwy domeny witryna prezentuje duży wybór cyfrowych kart podarunkowych, środków na gry oraz nagród w postaci subskrypcji, w tym kart do usług rozrywkowych, gier i usług online.
Witryna nie wydaje się należeć do uznanej firmy ani być oficjalną własnością marki. Zamiast tego wygląda na stronę docelową służącą do organizowania rozdania lub odbierania nagród, która wykorzystuje szeroki wybór rozpoznawalnych marek konsumenckich i produktów cyfrowych, aby przyciągać odwiedzających. Nazwa domeny i sposób prezentacji strony sugerują kampanię opartą na bezpłatnej ofercie lub zachętach, a nie konwencjonalną działalność biznesową, witrynę wydawcy czy oficjalną witrynę dystrybucji aplikacji.
Ocena bezpieczeństwa jimmyfreegiveaway.com
Ta witryna wydaje się prezentować stronę „Mr Beast Gift Cards Giveaway” i, na podstawie dostarczonego wyniku sprawdzenia strony, może podszywać się pod oficjalną ofertę pobrania, aplikację lub bezpłatną ofertę przedmiotów premium, z którą w rzeczywistości nie jest powiązana. Taki schemat jest często kojarzony z fałszywymi stronami pobierania, przynętami w postaci rozdań i lejkami oszustw. Domena jest również bardzo nowa, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny są często wykorzystywane w krótkotrwałych kampaniach.
W chwili tego skanowania domena została oznaczona przez 4 silniki bezpieczeństwa, a skanowanie pod kątem złośliwego oprogramowania wykazało podejrzane wyniki powiązane z wieloma zasobami hostowanymi zewnętrznie. Skaner złośliwego oprogramowania oznaczył również dużą liczbę powiązanych zasobów jako podejrzane, choć wykrycia te wydają się ogólnymi wynikami heurystycznymi, a nie identyfikacjami konkretnych rodzin złośliwego oprogramowania. W chwili tego skanowania główne czarne listy dotyczące złośliwych treści i phishingu nie wykazywały wpisów, co jest czynnikiem łagodzącym, ale nie równoważy połączenia wykryć przez wiele silników, bardzo niedawnej daty rejestracji i wprowadzającej w błąd prezentacji w stylu rozdania.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez HTTPS, co pomaga szyfrować przesyłane dane, choć samo HTTPS nie świadczy o wiarygodności. Serwer WWW wydaje się korzystać z Apache i być hostowany w infrastrukturze GoDaddy, a geolokalizacja adresu IP serwera wskazuje na Singapur. Domena korzysta z serwerów nazw GoDaddy, a jej status DNSSEC to unsigned.
Z perspektywy ryzyka technicznego domena ma zaledwie 7 dni, co stanowi istotny sygnał ostrzegawczy. Strona pobiera również liczne zasoby zewnętrzne, w tym wiele zasobów hostowanych w Cloudfront, które skanowanie pod kątem złośliwego oprogramowania oznaczyło jako podejrzane. W chwili tego skanowania nie zgłoszono żadnych trafień na listach blokujących opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?