lunaland.win
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis lunaland.win
lunaland.win wydaje się przedstawiać jako platforma internetowego hazardu lub crypto-casino pod marką „Lunaland Casino”. Metadane strony opisują ją jako zdecentralizowany serwis hazardowy Web3 z uczciwą grą możliwą do zweryfikowania, a zrzut ekranu pokazuje stronę docelową skoncentrowaną na rejestracji, zachęcającą użytkowników do utworzenia konta, wpisania kodu promocyjnego i odebrania nagrody. Projekt wizualny i użyte sformułowania sugerują, że witryna jest skierowana do użytkowników zainteresowanych grami online w stylu kasynowym oraz usługami zakładów związanych z kryptowalutami.
Na podstawie dostępnej treści strony witryna nie identyfikuje wyraźnie znanego operatora korporacyjnego na stronie docelowej pokazanej w skanie. Domena używa rozszerzenia .win, które jest powszechnie kojarzone z grami, zakładami i stronami promocyjnymi, a strona główna wydaje się być zorganizowana przede wszystkim w celu pozyskiwania rejestracji, a nie dostarczania szczegółowych informacji o firmie, licencjonowaniu lub zgodności. Samo w sobie nie dowodzi to nieprawidłowości, ale ogranicza przejrzystość w czasie tego skanu.
Ocena bezpieczeństwa lunaland.win
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub coś związanego z oszustwem, a wiele źródeł klasyfikacji stron internetowych również powiązało ją z phishingiem lub działalnością hazardową. Ponadto domena jest bardzo nowa — ma 18 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie witryny, która prosi odwiedzających o rejestrację i potencjalne podanie danych uwierzytelniających.
Skan pod kątem malware zgłosił również podejrzane ustalenie związane z JavaScript, powiązane z zewnętrznym zasobem o charakterze śledzącym, chociaż ten konkretny wynik wydaje się być ogólną heurystyką, a nie potwierdzoną rodziną malware. Jednocześnie główne kontrole baz danych zagrożeń wymienione w skanie były czyste i nie zgłoszono żadnych trafień na listach blokad opartych na DNS. Mimo to połączenie wykryć phishingu przez wiele silników, bardzo niedawnej daty rejestracji i interfejsu hazardowego silnie nastawionego na rejestrację sugeruje podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i wskazuje na adres IP 104.21.53.79, a hosting został geolokalizowany do Toronto, Canada na podstawie dostępnych danych IP. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie weryfikuje wiarygodności praktyk biznesowych ani treści witryny. Skan nie określał uzgodnionej wersji protokołu.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno i używa nameserverów Cloudflare, co jest powszechną konfiguracją zarówno dla legalnych, jak i budzących wątpliwości witryn. Jeden zeskanowany skrypt i jeden wskazany zewnętrzny URL zostały oznaczone jako podejrzane przez heurystyczny skan malware, co może uzasadniać ostrożność, choć samo w sobie nie stanowi rozstrzygającego dowodu złośliwego kodu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?