moekex.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis moekex.com
Moekex.com sprawia wrażenie, że przedstawia się jako internetowe kasyno kryptowalutowe skoncentrowane na usługach hazardowych opartych na blockchainie. Na podstawie tytułu strony, meta description i zrzutu ekranu strony głównej, witryna promuje gry w stylu kasynowym, takie jak sloty i „original games”, wraz z wpłatami w kryptowalutach, nagrodami dla graczy i funkcjami VIP. Projekt wizualny i użyte sformułowania sugerują, że jest skierowana do użytkowników zainteresowanych zakładami online i grami obsługującymi kryptowaluty, a nie ogólnymi usługami finansowymi lub giełdowymi.
Operator nie jest jednoznacznie wskazany w dostarczonych danych skanu, chociaż witryna twierdzi, że „działa od 2017”. Do tego twierdzenia należy podchodzić ostrożnie, ponieważ sama zeskanowana domena została utworzona bardzo niedawno. Strona główna wyświetla również duże liczby użytkowników i wypłat oraz branding w stylu partnerstw sportowych, co może mieć na celu budowanie wiarygodności, ale te twierdzenia nie są niezależnie potwierdzone przez dostarczone dane skanu.
Ocena bezpieczeństwa moekex.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele wykryć wskazywało na obawy związane z phishingiem lub malware, a kilka źródeł klasyfikacji stron zaklasyfikowało ją jako phishing lub jako nowo zarejestrowaną witrynę. Ponadto domena ma tylko 1 dzień i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, gdy witryna prosi użytkowników o rejestrację, logowanie lub transfer kryptowalut.
Skan malware zgłosił również jeden podejrzany plik JavaScript i jedno oznaczone odwołanie do zewnętrznego skryptu, chociaż to konkretne ustalenie wydaje się ogólną heurystyką, a nie potwierdzoną rodziną malware. Niezależnie od tego adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia malware w treści lub phishingu, ale nadal zwiększa potrzebę ostrożności. Zrzut ekranu pokazuje utrzymaną w tematyce hazardowej witrynę kryptowalutową, która przedstawia mocne twierdzenia budujące zaufanie mimo skrajnie niedawnej rejestracji domeny, w tym stwierdzenia o działaniu od 2017 oraz bardzo dużych liczbach graczy i wypłat.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-29. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.12.252, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. Korzystanie z HTTPS jest pozytywnym podstawowym sygnałem szyfrowania transmisji, ale samo w sobie nie potwierdza legalności usługi ani jej twierdzeń.
Z perspektywy bezpieczeństwa domeny rejestracja jest skrajnie niedawna, DNSSEC jest unsigned, a serwer jest osłonięty konfiguracją reverse-proxy/CDN, która może ukrywać szczegóły hostingu źródłowego. W dostarczonej sekcji blacklist nie zgłoszono trafień na głównych listach blokad dotyczących malware w treści, ale wielosilnikowe wykrycia phishingu i ustalenie dotyczące podejrzanego skryptu pozostają ważniejszymi problemami technicznymi w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?