playsorceryonline.com
Kategoria: Gaming
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis playsorceryonline.com
playsorceryonline.com wydaje się być stworzoną przez fanów platformą internetową związaną z Sorcery: Contested Realm, fantastyczną kolekcjonerską grą karcianą. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna oferuje funkcje gry w przeglądarce, takie jak mecze rankingowe i towarzyskie, formaty draft i sealed, udział w wydarzeniach, narzędzia związane z taliami oraz analitykę gry.
Strona główna przedstawia witrynę jako nieoficjalne narzędzie społeczności, a nie usługę prowadzoną przez oficjalnego wydawcę. Wygląda również na to, że witryna obsługuje logowanie za pośrednictwem Discorda, co sugeruje, że jest to usługa skierowana do społeczności graczy, którzy chcą grać online w tę grę karcianą. Na podstawie dostępnej zawartości strony witryna działa w obszarze gier, a konkretnie internetowych gier stołowych lub karcianych.
Ocena bezpieczeństwa playsorceryonline.com
W chwili przeprowadzania tego skanowania kilka silników bezpieczeństwa oznaczyło tę domenę jako związaną z phishingiem lub złośliwą aktywnością, co stanowi istotny sygnał ostrzegawczy. Domena jest również bardzo nowa — ma zaledwie 89 dni — a nowo zarejestrowane domeny mogą wiązać się z podwyższonym ryzykiem, ponieważ miały mniej czasu na zbudowanie wiarygodnej reputacji. Ponadto jeden dostawca usług typu blacklist umieścił witrynę na liście z ogólną etykietą złośliwego obiektu, choć przedstawione tu wyniki szerszych baz danych o zagrożeniach były poza tym ograniczone.
Jednocześnie widoczna zawartość strony wygląda na działającą witrynę o grach, a nie oczywistą stronę błędu lub zaparkowaną domenę, a podsumowanie skanowania pod kątem złośliwego oprogramowania przedstawione tutaj nie wykazało oznaczonych plików, linków ani ramek iframe. Jednak zgodność wielu silników w wykrywaniu phishingu jest silniejszym sygnałem niż sam czysty wynik skanowania plików, zwłaszcza w przypadku młodej domeny. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, choć samo szyfrowanie nie świadczy o wiarygodności. Wygląda na to, że jest hostowana w infrastrukturze Google Cloud w Stanach Zjednoczonych i obsługiwana przez nginx/1.27.5. Domena korzysta z Cloudflare jako rejestratora i serwerów nazw.
Wygląda na to, że DNSSEC nie jest podpisany, więc w tym skanowaniu nie widać dodatkowej warstwy walidacji DNSSEC. W sekcji DNSBL nie zgłoszono trafień na listach blokujących związanych z reputacją poczty. Główne obawy techniczne w tym przypadku nie dotyczą hostingu ani szczegółów certyfikatu, lecz młodego wieku domeny i liczby wykryć phishingu przez silniki bezpieczeństwa zaobserwowanych w chwili skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?