laboratory-dewa288-izin.pages.dev
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis laboratory-dewa288-izin.pages.dev
Ta domena wydaje się hostować promocyjną stronę docelową dla DEWA288, przedstawianego jako platforma hazardowa online w stylu slotów i kasyna. Tytuł strony, metadane i zrzut ekranu wskazują na indonezyjskojęzyczny marketing hazardowy skoncentrowany na „slot online”, „RTP”, bonusach, przyciskach logowania/rejestracji oraz twierdzeniach o korzystnych warunkach wygranej.
Witryna jest udostępniana z subdomeny pages.dev w infrastrukturze Cloudflare, a nie z odrębnej markowej domeny. Na podstawie widocznej treści wydaje się działać głównie jako strona pośrednicząca lub odsyłająca, kierująca odwiedzających do punktów dostępu związanych z hazardem, w tym do skróconego linku zewnętrznego. W dostarczonych danych skanowania nie widać wyraźnych informacji o formalnej spółce operacyjnej, podmiocie licencyjnym ani przejrzystej tożsamości biznesowej.
Ocena bezpieczeństwa laboratory-dewa288-izin.pages.dev
Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, z których wszystkie sklasyfikowały ją jako związaną z phishingiem, a skan pod kątem malware również oznaczył stronę jako złośliwą na podstawie oznaczonego skróconego linku wychodzącego. Chociaż główne bazy danych zagrożeń wymienione w skanie były czyste w momencie przeglądu, połączenie wielosilnikowych wykryć phishingu, złośliwego wyniku heurystycznego oraz linku wychodzącego do oznaczonego URL sugeruje, że strona może próbować przekierowywać użytkowników do miejsc docelowych o wyższym ryzyku.
Sama treść strony również budzi ostrożność. Wygląda na stronę docelową o tematyce hazardowej hostowaną w generycznej subdomenie, z agresywnym językiem promocyjnym, zachętami do logowania i rejestracji oraz ograniczoną widoczną przejrzystością operatora. To samo w sobie nie dowodzi szkodliwego zamiaru, ale jest zgodne ze wzorcami często spotykanymi na jednorazowych stronach promocyjnych lub przekierowujących.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z hostingiem i dostarczaniem przez reverse proxy za pośrednictwem Cloudflare pod adresem IP 172.66.44.115. Domena jest subdomeną Cloudflare pages.dev, a certyfikat był ważny w czasie skanowania. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury taka konfiguracja jest typowa dla szybko wdrażanych statycznych stron docelowych. W tym skanie nie zgłoszono trafień na listach blokad opartych na DNS, ale strona zawierała oznaczony skrócony link wychodzący, co stanowi problem techniczny, ponieważ skrócone URL mogą ukrywać ostateczny adres docelowy i utrudniać niezależną weryfikację.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?