meviwin.com
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis meviwin.com
Meviwin wydaje się być internetowym kasynem kryptowalutowym, które promuje automaty do gier, autorskie gry, bonusy i gry „provably fair”. Na podstawie tytułu strony, metaopisu i zrzutu ekranu strony głównej witryna jest skierowana do użytkowników zainteresowanych hazardem opartym na kryptowalutach i przedstawia się jako nowoczesna platforma gamingowa z sekcjami rejestracji, logowania, FAQ i VIP.
Strona główna podaje wysokie liczby graczy i wypłat oraz podkreśla funkcje związane z blockchainem, takie jak wpłaty w kryptowalutach i przejrzysta rozgrywka. Na podstawie dostępnych danych rankingowych sama domena nie wydaje się marką o ugruntowanej pozycji, a witryna używa języka marketingowego powszechnie kojarzonego z platformami kasyn online. Na podstawie widocznych treści witryna wydaje się działać jako usługa hazardowa, a nie ogólna witryna informacyjna lub korporacyjna.
Ocena bezpieczeństwa meviwin.com
Kilka sygnałów ze skanowania wskazuje na potrzebę zachowania ostrożności w przypadku tej domeny w chwili przeprowadzania skanowania. Wiele silników bezpieczeństwa oznaczyło witrynę z powodu obaw związanych z phishingiem, a skanowanie pod kątem złośliwego oprogramowania również wykazało podejrzane lub złośliwe elementy w zasobach witryny. Ponadto domena jest bardzo nowa — została zarejestrowana zaledwie 2 dni temu — co może zwiększać niepewność, ponieważ nowo utworzone domeny miały niewiele czasu na zbudowanie reputacji.
Adres IP witryny znajduje się również na jednej liście blokującej opartej na reputacji pocztowej, choć sam ten sygnał jest słabszy niż bezpośrednie wykrycia phishingu lub złośliwego oprogramowania i czasami może odzwierciedlać współdzieloną infrastrukturę lub reputację związaną z pocztą elektroniczną, a nie zawartość witryny. Jednocześnie niektóre główne kontrole w bazach danych zagrożeń nie wykazały, by domena była zablokowana w chwili przeprowadzania skanowania. Mimo to połączenie wykryć phishingu przez wiele silników, podejrzanych plików i bardzo niedawnej rejestracji znacząco zwiększa ryzyko.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale sama obecność HTTPS nie powinna być traktowana jako sygnał wiarygodności. Ruch do witryny jest kierowany przez infrastrukturę Cloudflare, a domena rozwiązuje się do adresu IP Cloudflare w Toronto w Kanadzie. Na podstawie wskazanych ścieżek zasobów statycznych stos technologiczny wydaje się obejmować frontend w stylu Next.js.
DNSSEC wydaje się niepodpisany, więc w dostarczonych danych nie widać warstwy walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno za pośrednictwem DYNADOT LLC i korzysta z serwerów nazw Cloudflare. Z punktu widzenia ryzyka technicznego najbardziej istotne obawy dotyczą nie konfiguracji TLS, lecz wykryć phishingu, podejrzanych oznaczonych zasobów oraz bardzo niedawnej daty utworzenia domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?