scatwin.com
Kategoria: Gambling
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis scatwin.com
Scatwin wydaje się być internetowym kasynem kryptowalutowym, skupiającym się na usługach hazardowych opartych na blockchainie. Na podstawie tytułu strony, metadanych i zrzutu ekranu strony głównej witryna promuje funkcje gier kasynowych, takie jak autorskie gry, licencjonowane automaty, rejestracja graczy, wpłaty oraz funkcje członkostwa w stylu VIP. Branding i układ sugerują, że witryna jest skierowana do użytkowników zainteresowanych zakładami online finansowanymi kryptowalutami, a nie ogólnymi usługami finansowymi lub blockchainowymi.
Witryna przedstawia się jako uznana platforma gamingowa i twierdzi, że działa od 2017 roku, chociaż sama obecnie skanowana domena wydaje się być zarejestrowana bardzo niedawno. W dostarczonych danych ze skanowania nie podano jasnych informacji o operatorze korporacyjnym, dlatego na podstawie samego tego zrzutu nie można łatwo zweryfikować właściciela ani jurysdykcji, w której prowadzona jest działalność. Pod względem kategorii witryna wydaje się najlepiej pasować do usług hazardu online lub kasyna kryptowalutowego.
Ocena bezpieczeństwa scatwin.com
Wyniki skanowania są mieszane w chwili przeprowadzenia tego skanowania. Większość dostępnych kontroli nie wykryła złośliwego oprogramowania ani aktywności związanej z umieszczeniem na czarnej liście: skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, zewnętrzne linki i przywołane domeny nie zostały oznaczone, a kontrole w głównych bazach danych zagrożeń nie wykazały problemów. Jednak jeden silnik bezpieczeństwa oznaczył domenę jako phishingową, co uzasadnia pewną ostrożność, mimo że nie potwierdziły tego szersze wyniki kontroli czarnych list.
Dodatkowy kontekst wskazuje na większe ryzyko niż samo oznaczenie przez jeden silnik. Domena wydaje się mieć zaledwie 1 dzień, w dostarczonych danych nie ma ustalonego rankingu ruchu, a witryna promuje hazard online z użyciem kryptowalut, jednocześnie deklarując znacznie dłuższą historię działalności, niż sugeruje rejestracja domeny. Ta rozbieżność sama w sobie nie dowodzi nadużycia, ale może budzić wątpliwości co do wiarygodności. Ponieważ jest to również witryna hazardowa, użytkownicy mogą chcieć zweryfikować licencję, tożsamość operatora i zabezpieczenia płatności przed wpłatą środków.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie ze względu na jej bardzo niedawną rejestrację i odosobnione wykrycie związane z phishingiem, mimo że w chwili przeprowadzenia tego skanowania nie wykryto szerszej aktywności związanej ze złośliwym oprogramowaniem.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania. Witryna jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare, zlokalizowanym w Kanadzie według danych ze skanowania. Taka konfiguracja jest powszechna w celu poprawy wydajności i ochrony przed atakami DDoS, ale może również utrudniać ustalenie szczegółów hostingu źródłowego.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest również bardzo nowa — została utworzona dzień przed skanowaniem — co stanowi istotny czynnik ryzyka technicznego i reputacyjnego przy ocenie wiarygodności witryny związanej z hazardem lub płatnościami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?