mega189.co
Kategoria: Gambling
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis mega189.co
mega189.co wydaje się przedstawiać jako indonezyjskojęzyczna witryna związana z grami lub slotami. Tytuł strony i widoczny tekst na stronie głównej odnoszą się do „MEGA189”, „slot”, „login” i „daftar” (rejestracja), co sugeruje, że witryna jest skierowana do użytkowników szukających dostępu do konta na platformie gier online. Projekt wizualny kładzie nacisk na promocyjne grafiki związane z grami oraz powtarzające się etykiety nawigacyjne dotyczące slotów, a nie na ogólne treści informacyjne.
Jednocześnie niektóre z wykrytych ścieżek wewnętrznych i wskazanych zasobów zewnętrznych przypominają elementy witryn z gadżetami lub print-on-demand, w tym adresy URL związane z odzieżą, takie jak t-shirts, hoodies, hats oraz strony projektantów. Na podstawie dostępnych danych ze skanu może to wskazywać na ponownie użyte szablony witryny, osadzone treści zewnętrzne lub mieszane komponenty strony, a nie na całkowicie samodzielną platformę gamingową. W udostępnionych szczegółach skanu nie widać wyraźnej tożsamości operatora, więc kwestia własności pozostaje niepewna.
Ocena bezpieczeństwa mega189.co
Na podstawie dostępnych danych ze skanu żadne zagrożenia nie zostały wykryte przez 0 z 89 silników bezpieczeństwa w czasie tego skanu, a domena nie figurowała w sprawdzonych bazach blacklist ukierunkowanych na złośliwe treści i phishing. Domena ma również ponad dwa lata, co może być umiarkowanie uspokajającym sygnałem w porównaniu z domenami zarejestrowanymi bardzo niedawno. Jednak jeden skaner malware zgłosił złośliwy werdykt i oznaczył pojedynczy zewnętrzny plik skryptu, co wprowadza pewną niepewność, mimo że to ustalenie nie zostało potwierdzone przez szerszy konsensus silników.
Sama treść strony wydaje się promować gry typu slot oraz rejestrację konta, co może wiązać się z ryzykiem finansowym lub regulacyjnym w zależności od jurysdykcji odwiedzającego. Ponadto mieszane sygnały między widoczną stroną główną o tematyce hazardowej a wewnętrznymi adresami URL związanymi z odzieżą sugerują, że struktura witryny może być niespójna lub wykorzystana ponownie. Samo w sobie nie dowodzi to szkodliwego zamiaru, ale stanowi powód do ostrożności przy wprowadzaniu danych logowania lub dokonywaniu płatności.
Ogólnie rzecz biorąc, najsilniejsze dostępne wskaźniki były czyste w czasie tego skanu, podczas gdy pojedyncze odosobnione ustalenie skanera oraz mieszana prezentacja witryny uzasadniają pewną ostrożność. Na podstawie dostępnych danych ze skanu nie wykryto istotnych zagrożeń w czasie tego skanu.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez Sectigo Limited, którego wygaśnięcie wskazano na styczeń 2027. Wydaje się, że jest hostowana przez Namecheap na serwerze WWW LiteSpeed pod adresem IP 66.29.132.103 w Los Angeles, United States. Domena korzysta z serwerów nazw hostowanych przez Namecheap i nie jest podpisana DNSSEC.
Z perspektywy stanu zabezpieczeń dostępność HTTPS jest pozytywnym sygnałem bazowym, ale DNSSEC nie jest podpisany, a dokładne szczegóły protokołu TLS nie były dostępne w skanie. Głównym problemem technicznym w udostępnionych danych jest pojedynczy zewnętrznie hostowany plik JavaScript, który został oznaczony przez jeden skan malware, chociaż nie znalazło to potwierdzenia w szerszych wynikach silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?