sg777.city
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis sg777.city
Sg777.city prezentuje się jako platforma hazardu online i kasyna, działająca pod marką „SG777”, oferująca automaty do gier, gry typu fish hunter, gry karciane, kasyno na żywo, zakłady sportowe, walki kogutów oraz loterię internetową. Strona główna jest w języku tagalog/filipińskim i promuje codzienne bonusy za depozyt, promocje rejestracyjne oraz liczne „oficjalne” domeny lustrzane (takie jak SG7677.com i SG7767.com) – wzorzec powszechnie spotykany wśród zagranicznych operatorów hazardowych, którzy często zmieniają domeny.
Dane rejestranta dostępne poprzez WHOIS nie wskazują nazwanej spółki operacyjnej, a witryna korzysta z serwerów nazw Cloudflare, przy czym infrastruktura hostingowa jest kierowana przez AWS Global Accelerator. Tego rodzaju konfiguracja, w połączeniu z wykorzystywaniem przez witrynę kilku rotujących „oficjalnych” nazw domen promowanych bezpośrednio na stronie głównej, jest typowa dla nieuregulowanych lub słabo uregulowanych platform hazardu online, a nie dla pojedynczego, jasno identyfikowalnego licencjonowanego operatora.
Na podstawie nazwy domeny oraz treści strony sg777.city należy do kategorii hazardu online/kasyn – segmentu branży niosącego ze sobą nieodłączne ryzyko prawne i finansowe, zależne od jurysdykcji odwiedzającego, niezależnie od jakichkolwiek ustaleń dotyczących malware omówionych poniżej.
Ocena bezpieczeństwa sg777.city
W momencie przeprowadzania niniejszego skanowania 2 z 91 silników bezpieczeństwa oznaczyło tę domenę – jeden sklasyfikował ją ogólnie jako złośliwą, a drugi oznaczył ją konkretnie jako powiązaną z działalnością phishingową. Osobny silnik skanujący pod kątem malware ocenił witrynę jako „podejrzaną” (suspicious) i zastosował ogólną etykietę heurystyczną (GenericSuspiciousObject) zarówno do samej domeny, jak i do zasobu imitującego ścieżkę zasobu Google, a także do dużej liczby linków wychodzących – z których wiele, co zaskakujące, odwołuje się do własnych ścieżek interfejsu Google (np. /intl/fi/policies/privacy/, obrazy google_wordmark) hostowanych w ramach domeny sg777.city, co stanowi nietypowy wzorzec mogący wskazywać na obfuskację skryptów, cloaking lub wstrzyknięty kod firm trzecich.
Jedna baza danych typu blacklist (QBMA) wymienia tę domenę w ramach tej samej ogólnej klasyfikacji jako podejrzaną, natomiast wszystkie pozostałe sprawdzone bazy blacklist oraz bazy złośliwych treści – w tym repozytoria phishingu i adresów URL malware – w momencie przeprowadzania niniejszego skanowania zgłosiły domenę jako czystą. Sprawdzenie oparte na blokliście reputacyjnej poczty opartej na DNS również wykazało wynik czysty. Lista linków zewnętrznych zawiera również odniesienia do domen hostujących skrypty firm trzecich (np. katawee.net), niezwiązanych bezpośrednio z Google ani z marką kasyna, co jest zgodne ze skryptami ad-tech lub śledzącymi powszechnie osadzanymi na stronach hazardowych, choć sam ten fakt nie stanowi rozstrzygającego dowodu naruszenia bezpieczeństwa.
Biorąc pod uwagę wszystkie te ustalenia – niewielką liczbę oznaczeń jako złośliwe/phishing od renomowanych silników, heurystyczną ocenę „podejrzaną” oraz nietypowe maskowanie linków imitujących ścieżki Google – wynika, że ta witryna może stanowić potencjalne ryzyko dla odwiedzających, niezależnie od ogólnych zagrożeń związanych z nieuregulowanymi platformami hazardu online. Odwiedzający powinni zachować ostrożność, zwłaszcza w zakresie podawania danych płatniczych lub osobowych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS (wystawionego za pośrednictwem Amazon, wygasającego w grudniu 2026 r.), a DNS jest zarządzany przez serwery nazw Cloudflare, choć DNSSEC nie jest włączony. Domena została zarejestrowana za pośrednictwem GoDaddy we wrześniu 2023 r., co oznacza, że w momencie przeprowadzania niniejszego skanowania ma ona około trzech lat, a jej ważność wygasa w 2027 r. Hosting jest zapewniany za pośrednictwem AWS Global Accelerator, z lokalizacją serwera wskazaną w Seattle w Stanach Zjednoczonych, natomiast oprogramowanie serwera WWW identyfikuje się jako Microsoft-IIS/10.0 – co stanowi nieco nietypowe połączenie dla witryny obsługiwanej przez AWS i może odzwierciedlać wielowarstwową lub proxowaną konfigurację hostingową.
Na skanowanej stronie nie wykryto żadnych elementów iframe, jednak znaleziono znaczną liczbę linków zewnętrznych i przywoływanych domen, z których kilka zostało oznaczonych przez analizę heurystyczną. Obecność ścieżek linków ściśle imitujących legalne adresy URL interfejsu Google, w połączeniu z odniesieniami do domen skryptów firm trzecich niezwiązanych z Google ani z marką hazardową, wskazuje na konfigurację techniczną wymagającą dalszej analizy wykraczającej poza to, co może w pełni scharakteryzować pojedyncze skanowanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?