polymarket-swiss.ch
Kategoria: Gambling, Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis polymarket-swiss.ch
polymarket-swiss.ch wydaje się przedstawiać jako niemieckojęzyczna platforma rynków predykcyjnych skierowana do użytkowników w Szwajcarii. Tytuł strony i metadane promują handel wynikami wydarzeń związanych z piłką nożną, polityką, gospodarką i referendami publicznymi, a zrzut ekranu strony głównej wykorzystuje branding i terminologię kojarzone z handlem wydarzeniami w stylu Polymarket.
Na podstawie nazwy domeny, treści strony oraz podlinkowanych ścieżek, takich jak /markets, /how-it-works i /about, witryna wydaje się pozycjonowana jako zlokalizowana usługa handlu rynkowego lub zakładów, a nie ogólna strona informacyjna. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu, a domena jest bardzo nowa, co ogranicza możliwość niezależnej weryfikacji, kto nią zarządza.
Ocena bezpieczeństwa polymarket-swiss.ch
Ta domena wykazuje kilka istotnych wskaźników ryzyka w momencie tego skanu. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje tę witrynę jako phishingową lub w inny sposób złośliwą. Ponadto domena jest bardzo podobna do dobrze znanej marki Polymarket, a jednocześnie używa odrębnej domeny o szwajcarskim charakterze, co może wskazywać na witrynę podszywającą się, a nie oficjalny regionalny serwis. Treść strony promuje również tworzenie konta i aktywność handlową, co może zwiększać skutki każdej próby podszywania się.
Jednocześnie dostępny skan malware nie wykrył złośliwych plików na próbkowanych stronach, a główne kontrole baz danych zagrożeń pokazane tutaj nie zgłaszały wpisu w momencie tego skanu. Jednak te czystsze sygnały są przeważone przez zgodność wielu silników co do phishingu, bardzo niedawną rejestrację domeny, brak ugruntowanej obecności w ruchu oraz widoczne podobieństwo do marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zaobserwowany adres IP wskazuje na hosting Cloudflare w Kanadzie. Serwery nazw również wskazują na Cloudflare, co sugeruje, że serwer źródłowy jest osłonięty za konfiguracją reverse-proxy/CDN. Dostępność HTTPS jest pozytywnym sygnałem bazowym, ale sama w sobie nie potwierdza legalności.
Domena została utworzona zaledwie 33 dni przed tym skanem, nie jest podpisana DNSSEC i ma ograniczoną przejrzystość własności w dostarczonych danych WHOIS. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale połączenie nowo zarejestrowanej domeny, osłony Cloudflare i detekcji związanych z phishingiem oznacza, że postawę techniczną należy oceniać ostrożnie w momencie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?