nubank.casino
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis nubank.casino
nubank.casino to nowo zarejestrowana domena, która bardzo przypomina domenę znanej marki Nubank, nubank.com.br. Na podstawie ciągu znaków domeny i ustaleń dotyczących podobieństwa wydaje się prawdopodobne, że została wybrana, aby naśladować tę markę finansową lub przywoływać ją na myśl, a nie reprezentować ugruntowaną, niezależną usługę. W chwili tego skanowania domena nie była uwzględniona w głównych rankingach ruchu i została zarejestrowana dopiero niedawno.
Odwiedzającym nie jest wyświetlana zwykła strona internetowa w tej domenie. Zamiast niej Cloudflare wyświetla stronę pośrednią z ostrzeżeniem o phishingu, informującą, że zgłoszono tę witrynę jako potencjalnie służącą do phishingu. Ponieważ ta strona ostrzegawcza jest wyświetlana zamiast właściwej witryny, podczas tego skanowania nie można było niezależnie zweryfikować na podstawie aktywnej strony rzeczywistej zawartości, celu ani operatora docelowej witryny.
Ocena bezpieczeństwa nubank.casino
Pomimo braku wykryć przez silniki antymalware w chwili tego skanowania występuje kilka wskaźników ryzyka. Domena jest bardzo nowa, nie ma ugruntowanej pozycji w rankingach ruchu i bardzo przypomina nubank.com.br, co może wskazywać na próbę podszywania się pod tę domenę w celu zmylenia odwiedzających. Ponadto strona podobno kopiuje treści z innej kasynowej witryny o niskim poziomie zaufania — jest to wzorzec często kojarzony z fałszywymi kasynami i witrynami naśladującymi inne serwisy.
Poważnym powodem do niepokoju jest to, że dostawca sieci znajdujący się przed witryną wyświetla ostrzeżenie o phishingu zamiast samej witryny, co wskazuje, że domena została zgłoszona jako potencjalnie służąca do phishingu. Odwiedzający nie powinni klikać „Ignore and proceed” ani podawać w tej domenie haseł, danych kart płatniczych ani danych osobowych. Takie sygnały ostrzegawcze często występują w przypadku witryn wprowadzających w błąd lub podszywających się pod inne podmioty, zwłaszcza gdy mogą być wymagane wpłaty pieniędzy lub dane konta.
Chociaż kontrole list blokowanych i złośliwego oprogramowania nie wykryły aktywnych szkodliwych ładunków w chwili tego skanowania, te czyste wyniki nie przeważają nad silnym podobieństwem do znanej marki, bardzo niedawną rejestracją ani ostrzeżeniem o phishingu wyświetlanym odwiedzającym. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, którego ważność wygasa w styczniu 2027 roku. Jest kierowana przez infrastrukturę Cloudflare i korzysta z serwerów nazw Cloudflare. W chwili tego skanowania DNSSEC wydaje się niepodpisany.
Z perspektywy hostingu widoczna odpowiedź to strona z ostrzeżeniem o phishingu HTTP 403, udostępniana przez Cloudflare, a nie zawartość właściwej witryny. W ograniczonych danych z indeksowania, które udostępniono, nie zidentyfikowano plików z wykrytym złośliwym oprogramowaniem, oznaczonych linków zewnętrznych ani oznaczonych domen, do których prowadzą odnośniki. Jednak wiek domeny wynoszący 0 dni i brak rekordów MX stanowią w tym kontekście dodatkowe techniczne sygnały ostrzegawcze.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?