s32h.top
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis s32h.top
Domena s32h.top wydaje się hostować chińskojęzyczną witrynę internetową z zakładami online i grami hazardowymi. Na podstawie tytułu strony, etykiet nawigacyjnych i zrzutu ekranu witryna prezentuje sekcje dotyczące zakładów sportowych, meczów na żywo, e-sportu, loterii oraz kasyna, z brandingiem przypominającym BET365 i powiązanymi treściami promocyjnymi skierowanymi do graczy hazardowych.
Sama domena jest krótka, nieopisowa i nie wydaje się odpowiadać brandingowi widocznemu na stronie. Witryna nie jest sklasyfikowana w głównych pomiarach ruchu udostępnionych tutaj, a domena została zarejestrowana bardzo niedawno. Na podstawie dostępnych treści wydaje się, że jest skierowana do użytkowników poszukujących usług hazardu online, a nie że stanowi wyraźnie ugruntowaną obecność korporacyjną w sieci.
Ocena bezpieczeństwa s32h.top
Ta witryna internetowa wykazuje kilka istotnych wskaźników ryzyka w momencie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje tę witrynę jako powiązaną z phishingiem. Ponadto domena ma zaledwie około 30 dni, nie ma zaobserwowanej pozycji w rankingu ruchu w udostępnionych danych, a widoczna strona wykorzystuje branding bardzo przypominający znaną firmę bukmacherską, działając jednocześnie pod inną domeną. Tego rodzaju rozbieżność może wskazywać na konfigurację naśladującą lub podszywającą się, mającą na celu wzbudzenie zaufania.
Dane z blacklist i dotyczące reputacji były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w udostępnionych wynikach nie wykryły zagrożeń, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej, a jedno dodatkowe źródło blacklist oznaczyło ją ogólną klasyfikacją jako złośliwą. Sam skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej zeskanowanej zawartości, ale nie przeważa to nad szerszymi detekcjami związanymi z phishingiem i obawami dotyczącymi brandingu widocznymi na stronie.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w momencie tego skanowania, i jest obsługiwana przez serwer WWW Nginx. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność. Adres IP serwera wskazuje na hosting w Mong Kok, Hong Kong, a domena korzysta z czterech serwerów nazw w przestrzeni nazw 1111343.com.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Domena jest również zarejestrowana bardzo niedawno, co może być sygnałem ostrzegawczym w połączeniu z detekcjami phishingu, niską przejrzystością i brandingiem, który wydaje się niespójny z nazwą domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?