naerux.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis naerux.com
Naerux.com wydaje się przedstawiać jako internetowe kasyno kryptowalutowe skoncentrowane na hazardzie opartym na blockchainie. Strona główna promuje rejestrację konta, gry w stylu kasynowym, licencjonowane sloty, funkcje VIP oraz wpłaty związane z kryptowalutami, używając języka marketingowego opisującego platformę jako popularne kasyno online. Na podstawie widocznych treści i dostarczonych klasyfikacji witryna wpisuje się w obszar hazardu oraz gier powiązanych z kryptowalutami.
Operator nie jest jasno ustalony na podstawie danych z dostarczonego skanu, a sama domena jest bardzo nowa mimo deklaracji na stronie, że usługa istnieje od 2017. Ta rozbieżność sama w sobie nie dowodzi nieprawidłowości, ale stanowi zauważalny problem z wiarygodnością. Witryna nie jest notowana w głównych zestawieniach ruchu udostępnionych tutaj, co może wskazywać na ograniczoną ugruntowaną obecność lub niedawno uruchomioną domenę.
Ocena bezpieczeństwa naerux.com
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing, a jeden dodatkowo powiązał ją z aktywnością związaną ze złośliwym oprogramowaniem. Ponadto wiele źródeł klasyfikacji stron internetowych oznaczyło witrynę jako phishing, związaną z oszustwami, hazardem lub nowo zarejestrowaną. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, wynik ten nie przeważa nad szerszymi sygnałami reputacyjnymi wskazującymi na możliwe nadużycia.
Wiek domeny jest szczególnie niepokojący: została utworzona zaledwie 5 dni przed skanem, a mimo to strona twierdzi, że usługa działa od 2017. Nowo zarejestrowane domeny, które przedstawiają się jako od dawna działające platformy finansowe lub hazardowe, mogą wiązać się z podwyższonym ryzykiem, szczególnie w połączeniu z wykryciami phishingu przez wiele silników i brakiem istotnej historii ruchu. Kontrole blacklist i baz danych zagrożeń były poza tym czyste w czasie tego skanu, co sugeruje, że domena może być stosunkowo nowa lub jeszcze niezbyt szeroko notowana.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym hosting jest powiązany z CloudFlare, Inc. Adres IP serwera rozwiązuje się do 188.114.96.2, a serwery nazw również znajdują się w Cloudflare. Ważny certyfikat pomaga szyfrować połączenia, ale nie należy go traktować jako dowodu legalności, ponieważ zarówno legalne, jak i nadużywające witryny powszechnie używają HTTPS.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym skanie na poziomie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów z iframe, ale połączenie bardzo niedawnej rejestracji, wykryć związanych z phishingiem i flag opartych na reputacji pozostaje głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?