noudax.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis noudax.com
Noudax wydaje się przedstawiać jako internetowe kasyno kryptowalutowe skoncentrowane na hazardzie opartym na blockchainie. Na podstawie tytułu strony, metaopisu i zrzutu ekranu strony głównej witryna promuje funkcje gier w stylu kasynowym, takie jak sloty, bonusy, rejestracja graczy oraz opcje wpłat w kryptowalutach lub przez bank. Branding i układ sugerują, że jest skierowana do użytkowników zainteresowanych zakładami online i usługami gier obsługującymi kryptowaluty.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu poza szczegółami rejestracji domeny. Witryna twierdzi, że działa od 2017, ale sama domena została utworzona zaledwie kilka dni przed tym skanem, co może wskazywać albo na niedawne uruchomienie domeny, zmianę domeny lub potencjalnie wprowadzające w błąd twierdzenia dotyczące długości działania. Na podstawie widocznej treści witryna wydaje się działać jako platforma hazardowa, a nie jako ogólna witryna informacyjna lub korporacyjna.
Ocena bezpieczeństwa noudax.com
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 7 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena jest skrajnie nowa — ma zaledwie 4 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych i przedstawia twierdzenia dotyczące wiarygodności, takie jak działanie od 2017, mimo bardzo niedawnej daty rejestracji. Ta rozbieżność może być sygnałem ostrzegawczym dla odwiedzających.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanu. Jednak adres IP domeny znajdował się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia złośliwości strony internetowej, ale nadal warto to odnotować. Ponieważ kilka niezależnych silników bezpieczeństwa oznaczyło witrynę z powodu obaw związanych z phishingiem, a domena jest nowo zarejestrowana, ogólny profil ryzyka wydaje się podwyższony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanu witryna korzystała z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i była obsługiwana przez infrastrukturę Cloudflare z usługami hostingu i reverse-proxy powiązanymi z Cloudflare. Rozwiązany adres IP serwera to 188.114.97.2, z geolokalizacją w Toronto, Canada w dostarczonych danych. Nameservery były ustawione na Cloudflare, a DNSSEC nie był włączony.
Z technicznego punktu widzenia obecność HTTPS jest pozytywnym podstawowym sygnałem, ale sama w sobie nie potwierdza legalności. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, jednak niepodpisany status DNSSEC, bardzo niedawne utworzenie domeny oraz wykrycia związane z phishingiem przez wiele silników bezpieczeństwa sugerują, że zaufanie techniczne należy uznać za ograniczone w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?