mamikaze.pages.dev
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mamikaze.pages.dev
mamikaze.pages.dev wydaje się stroną hostowaną we współdzielonej subdomenie pages.dev, która jest powszechnie używana do lekkich statycznych witryn i stron docelowych. Na podstawie tytułu strony, metadanych i zrzutu ekranu ta konkretna strona przedstawia się jako indonezyjskojęzyczna promocja hazardowa dla „VEGAS108”, reklamująca internetowe zakłady sportowe i gry w stylu automatów z deklaracjami dotyczącymi jackpotów, bonusów i łatwych wygranych.
Widoczny układ przypomina raczej promocyjną stronę docelową niż pełnoprawną witrynę korporacyjną. Zawiera wyraźne wezwania do działania „Daftar” i „Login”, grafiki o tematyce hazardowej oraz język marketingowy skupiony na wpłatach, wypłatach i ofertach bonusowych. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanu, a użycie hostowanej subdomeny zamiast dedykowanej domeny marki może wskazywać na tymczasowe wdrożenie lub wdrożenie w stylu kampanii.
Ocena bezpieczeństwa mamikaze.pages.dev
Wyniki skanowania są mieszane w momencie tego skanu. Jeden z 92 silników bezpieczeństwa oznaczył URL jako phishing, podczas gdy szersze skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, a sprawdzone bazy blacklist były czyste. Tego rodzaju rozbieżny wynik może wystąpić, gdy strona została niedawno wdrożona, była skanowana w ograniczonym zakresie lub wykorzystuje agresywne wzorce promocyjne, które niektóre systemy interpretują jako podejrzane nawet bez potwierdzonego malware.
Sama treść budzi sygnały ostrożności niezależnie od wykrywania malware. Strona promuje hazard online, podkreśla nagrody w stylu jackpotów i deklaracje łatwego zysku oraz jest hostowana w ogólnej współdzielonej subdomenie zamiast w wyraźnie oznaczonej głównej domenie marki. Zawiera również odnośniki do zewnętrznej infrastruktury i wydaje się działać jako prosta strona konwersyjna do rejestracji lub logowania, a nie jako przejrzysty portal usługowy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Chociaż w momencie tego skanu nie występował szeroki konsensus blacklist, pojedyncze wykrycie związane z phishingiem, promocyjny styl skoncentrowany na hazardzie oraz ograniczona przejrzystość operatora sugerują, że ostrożne podejście byłoby właściwe.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a widoczny stos hostingowy wskazuje na infrastrukturę Cloudflare pod adresem IP 172.66.47.13. Domena jest subdomeną pages.dev, co wskazuje na wdrożenie na współdzielonej platformie hostingowej, a nie w środowisku samodzielnej domeny. Dane rejestracyjne domeny nadrzędnej wskazują na wiek około pięciu lat, chociaż ten wiek odzwierciedla szerszą przestrzeń domenową, a niekoniecznie wiek lub reputację tej konkretnej podstrony.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym skanie nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe, jednak użycie hostowanej subdomeny i minimalna struktura witryny mogą ograniczać rozliczalność i ułatwiać szybkie zmiany treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?