m.pgjt216.com
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis m.pgjt216.com
Domena m.pgjt216.com sprawia wrażenie chińskojęzycznego portalu internetowego poświęconego hazardowi i rozrywce. Jej tytuł strony i meta description odnoszą się do „PG电子官网” oraz opisują usługi takie jak rozrywka na żywo, informacje sportowe, gry elektroniczne i dostęp z wielu urządzeń. Zrzut ekranu pokazuje stronę docelową z wieloma przyciskami wejścia prowadzącymi do miejsc związanych z kasynami i zakładami, w tym z odniesieniami do znanych marek hazardowych i ofert w stylu loterii.
Na podstawie widocznej treści witryna może działać jako brama lub centrum promocyjne kierujące odwiedzających do platform związanych z hazardem, a nie jako przejrzysta, samodzielna strona biznesowa. Operator nie jest wyraźnie wskazany w dostarczonych danych skanowania, a sama nazwa domeny nie wydaje się odpowiadać rozpoznawalnej publicznie marce. Witryna wydaje się być skierowana do użytkowników chińskojęzycznych i kładzie nacisk na bonusy, pobieranie aplikacji oraz szybki dostęp do usług zakładów lub kasyna.
Ocena bezpieczeństwa m.pgjt216.com
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w momencie skanowania. Została ona oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako związaną z phishingiem lub oszustwami. Ponadto niezależne źródła klasyfikacji stron internetowych powiązały tę witrynę z phishingiem i działalnością związaną z hazardem. Chociaż skan pod kątem malware nie wykrył złośliwych plików na samej stronie, wynik ten nie przeważa nad szerszymi ustaleniami reputacyjnymi, gdy wiele silników bezpieczeństwa klasyfikuje domenę negatywnie.
Inne czynniki kontekstowe również zwiększają niepewność. Domena jest bardzo nowa i ma około 149 dni, nie ma istotnego rankingu ruchu w dostarczonych danych, a zrzut ekranu pokazuje stronę docelową w stylu hazardowym, która odsyła do wielu markowych miejsc docelowych i ścieżek związanych z aplikacjami. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia oparte na treści, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza legalności. Serwer wydaje się działać na nginx i jest hostowany przez Starbow Ltd w Hong Kong pod adresem IP 156.227.79.251. Strona odwołuje się również do dodatkowego punktu końcowego HTTPS opartego na IP oraz kilku zasobów JavaScript w obrębie tej samej domeny.
DNSSEC nie jest włączony dla tej domeny, a dane WHOIS wskazują na niedawno zarejestrowaną domenę korzystającą z nameserverów w gname-dns.com. Z perspektywy technicznego zaufania połączenie młodej domeny, niepodpisanego statusu DNSSEC, ograniczonej przejrzystości własności oraz negatywnych wykryć reputacyjnych może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?