perowin.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis perowin.com
Perowin wydaje się internetową platformą hazardową z kryptowalutami, która promuje gry w stylu kasyna, automaty oraz funkcje zakładów o tematyce blockchain. Tytuł strony i metadane opisują ją jako „platformę gamingową Web3” z natychmiastowymi wypłatami w kryptowalutach, nagrodami VIP i grami o wysokim RTP. Zrzut ekranu strony głównej pokazuje opcje rejestracji i logowania, statystyki graczy, banery promocyjne oraz sekcje z autorskimi grami i licencjonowanymi automatami.
Na podstawie widocznych treści witryna jest pozycjonowana jako kasyno kryptowalutowe skierowane do użytkowników zainteresowanych zakładami online i wpłatami w aktywach cyfrowych. Sama domena nie wskazuje jednoznacznie znanego operatora, a prezentacja strony kładzie nacisk na bonusy, wypłaty i funkcje gier, a nie na przejrzyste informacje o firmie. Dostępny kontekst skanowania wiąże również domenę z kategorią hazardu, a niektóre źródła bezpieczeństwa dodatkowo klasyfikują ją jako phishing lub oszustwo w chwili tego skanowania.
Ocena bezpieczeństwa perowin.com
W chwili tego skanowania wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 9 silników bezpieczeństwa, z których kilka sklasyfikowało ją jako phishing lub złośliwą, a dostawcy klasyfikacji stron internetowych powiązali ją z phishingiem, oszustwami, nowo zarejestrowanymi witrynami i hazardem. Domena jest również bardzo nowa — została zarejestrowana 1 dzień temu — co może zwiększać niepewność, ponieważ nadużywające witryny często pojawiają się w świeżo utworzonych domenach, zanim systemy reputacyjne w pełni zareagują. Ponadto jedno skanowanie pod kątem złośliwego oprogramowania oznaczyło zasób witryny, choć szczegóły wykrycia były ograniczone.
Widoczne są również sygnały ostrzegawcze na poziomie strony. Witryna przedstawia się jako kasyno kryptowalutowe, ale widoczne treści nie wskazują jasno firmy prowadzącej działalność, numeru licencji hazardowej, organu regulacyjnego ani odnośnika do weryfikacji licencji. Twierdzenia o posiadaniu „licencji” bez możliwych do zweryfikowania informacji o operatorze i organie regulacyjnym są częste w przypadku fałszywych kasyn i witryn hazardowych podszywających się pod inne podmioty. Odwiedzający powinni zachować ostrożność przy wpłacaniu pieniędzy, łączeniu portfeli lub udostępnianiu danych osobowych i płatniczych. Niezależnie od tego adres IP domeny znajduje się na jednej liście blokującej opartej na reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu lub złośliwego oprogramowania, ale nadal przemawia za pewną ostrożnością.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili tego skanowania, i jest obsługiwana przez infrastrukturę Cloudflare z serwerami nazw Cloudflare. Dostępność SSL/TLS pomaga szyfrować przesyłane dane, ale sama w sobie nie potwierdza wiarygodności usługi działającej pod tą domeną. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej ochrony autentyczności, którą może zapewnić DNSSEC.
Z perspektywy infrastruktury witryna wydaje się hostowana za Cloudflare pod adresem IP geolokalizowanym w Toronto w Kanadzie. Domena została zarejestrowana bardzo niedawno i nie jest uwzględniana w głównych zestawieniach ruchu, co ogranicza historię jej reputacji. W połączeniu z wykryciami phishingu przez wiele silników oraz brakiem przejrzystych informacji o operatorze i licencji na stronie hazardowej profil techniczny wskazuje, że w chwili tego skanowania uzasadniony jest wyższy niż zwykle poziom ostrożności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?