sedowin.com
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis sedowin.com
Sedowin wydaje się być internetowym kasynem kryptowalutowym, które promuje sloty, gry autorskie, bonusy oraz grę „provably fair”. Metadane strony głównej i widoczna treść strony sugerują platformę hazardową skoncentrowaną na wpłatach w kryptowalutach, nagrodach dla graczy i rejestracji konta, z sekcjami takimi jak dostęp do klubu VIP, FAQ oraz opcje logowania/rejestracji.
Na podstawie tytułu strony, brandingu i układu strony głównej witryna przedstawia się jako nowoczesna usługa gier online, a nie ogólny serwis informacyjny czy marketplace. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanu, chociaż domena jest zarejestrowana za pośrednictwem komercyjnego rejestratora i hostowana na infrastrukturze w Stanach Zjednoczonych. Domena jest bardzo nowa, co na tym etapie może ograniczać możliwość niezależnej oceny reputacji.
Ocena bezpieczeństwa sedowin.com
Ta witryna budzi istotne obawy na podstawie dostępnych danych skanu. W czasie tego skanu została oznaczona przez 15 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub w inny sposób złośliwą. Ponadto skan malware zgłosił złośliwe lub podejrzane ustalenia związane z zasobami witryny, a jeden dostawca typu blacklist również umieścił tę domenę na liście. Chociaż niektóre automatyczne detekcje mogą czasami być fałszywie dodatnie, taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy.
Inne okoliczności również zwiększają ryzyko. Domena ma zaledwie 26 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a witryna oferuje usługę crypto-casino, czyli kategorię, która może przyciągać nadużycia i naśladownictwo. Adres IP domeny figuruje również na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż listy zagrożeń oparte na treści, ale nadal warto to odnotować. Chociaż główne bazy danych dotyczące złośliwej treści w dostarczonych danych były poza tym w większości czyste w czasie tego skanu, koncentracja detekcji związanych z phishingiem oznacza, że wskazana byłaby ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co wskazuje, że HTTPS był skonfigurowany, choć sam ważny certyfikat nie potwierdza wiarygodności. Serwer WWW wydaje się być nginx, hostowany przez FranTech Solutions na adresie IP geolokalizowanym w Dallas, United States. Domena używa nameserverów DNSPod.
Z perspektywy stanu bezpieczeństwa domena została zarejestrowana bardzo niedawno, a DNSSEC wydaje się niepodpisany. Skan zgłosił również podejrzane lub złośliwe klasyfikacje dotyczące niektórych zasobów witryny i zasobów, do których się odwołuje. W dostarczonych danych nie wymieniono żadnych problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?