navifex.com
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis navifex.com
Navifex.com wydaje się przedstawiać jako platforma hazardu kryptowalutowego skoncentrowana na grach online w stylu kasynowym. Na podstawie tytułu strony, meta description i grafiki na stronie głównej serwis twierdzi, że oferuje zdecentralizowany hazard Web3, grę z możliwą do zweryfikowania uczciwością, licencjonowane sloty oraz nagrody ukierunkowane na kryptowaluty. Strona główna promuje również zachęty za rejestrację, opcje depozytu oraz kategorie gier, takie jak gry autorskie i sloty, co sugeruje, że jest skierowana do użytkowników zainteresowanych zakładami online i usługami gier opartymi na aktywach cyfrowych.
Branding i tekst na stronie wskazują, że operator przedstawia Navifex jako ugruntowane kasyno kryptowalutowe, w tym poprzez deklaracje działalności od 2017 roku i odniesienia do mechanizmów zaufania opartych na blockchainie. Jednak sama domena została zarejestrowana bardzo niedawno, więc odwiedzający mogą chcieć podchodzić do twierdzeń o długiej obecności z ostrożnością do czasu ich niezależnej weryfikacji. Na podstawie dostępnych treści wygląda na to, że jest to strona związana z hazardem, a nie ogólny serwis informacyjny lub usługa programistyczna.
Ocena bezpieczeństwa navifex.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, związaną z oszustwami lub powiązaną ze złośliwym oprogramowaniem. Ponadto domena ma tylko 1 dzień i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie jej legalności. Strona główna przedstawia również mocne twierdzenia dotyczące zaufania i długiej obecności mimo bardzo niedawnej daty rejestracji, a ta rozbieżność może mieć znaczenie przy ocenie wiarygodności.
Dane ze skanu malware obejmowały jedno podejrzane ustalenie związane z JavaScript, powiązane z zewnętrznym zasobem reklamowym/śledzącym, chociaż ten konkretny sygnał sam w sobie wydaje się mieć niższy poziom pewności niż szersze wielosilnikowe wykrycia phishingu. Jednocześnie główne kontrole baz danych zagrożeń wymienione w skanie były czyste i nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS. Mimo to połączenie nowo zarejestrowanej domeny, klasyfikacji związanych z phishingiem z wielu źródeł oraz stosunkowo wysokiej liczby wykryć przez silniki bezpieczeństwa stanowi istotny powód do obaw.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu strona używała ważnego certyfikatu SSL Let's Encrypt, z datą wygaśnięcia podaną jako 2026-09-29. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie weryfikuje wiarygodności usługi działającej za domeną. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Szczegóły infrastruktury wskazują na hosting pod adresem IP 66.198.225.39, z serwerem WWW zidentyfikowanym jako cast-sec i hostingiem przypisanym do SKN & Telecom Ltd w Sharon, United States. Domena używa serwerów nazw w nameserverhub.com i została zarejestrowana bardzo niedawno, co jest technicznie zgodne z nowo uruchomioną stroną, ale także zmniejsza ilość dostępnych historycznych danych reputacyjnych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?