slotsbeast.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis slotsbeast.org
slotsbeast.org wydaje się przedstawiać jako internetowe kasyno kryptowalutowe skoncentrowane na hazardzie w stylu automatów i zakładach o tematyce blockchain. Tytuł strony i meta description opisują je jako kasyno oparte na blockchainie z przejrzystością smart contractów, podczas gdy zrzut ekranu strony głównej promuje rejestrację, gry online, licencjonowane automaty, nagrody oraz wpłaty w kryptowalutach lub przez bank. Na podstawie widocznych treści witryna jest skierowana do użytkowników zainteresowanych hazardem online z elementami kryptowalut.
Operator nie jest jednoznacznie wskazany w dostarczonych danych skanu, chociaż witryna promuje się pod nazwą „Slotsbeast” i twierdzi, że historia jej działalności sięga 2017 roku. Twierdzenie to wydaje się trudne do pogodzenia z aktualnie skanowaną domeną, która w chwili tego skanu ma zaledwie 65 dni. Witryna jest hostowana za usługą dostarczania treści i reverse proxy oraz korzysta z nowoczesnego frontendu internetowego ze statycznymi zasobami serwowanymi ze ścieżek w stylu Next.js.
Ocena bezpieczeństwa slotsbeast.org
W chwili tego skanu wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub coś związanego z oszustwem. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało witrynę jako phishing, podczas gdy inne skategoryzowało ją jako hazard. Chociaż jeden skan malware zgłosił brak oznaczonych plików, przypisał on również domenie ogólną etykietę malicious-object, co zwiększa ogólną ostrożność, zamiast równoważyć szerszy konsensus.
Istnieją również kontekstowe obawy wykraczające poza detekcje silników. Domena jest bardzo nowa, nie ma ustalonego rankingu ruchu w dostarczonych danych, a jej strona główna deklaruje długą historię działalności, która nie wydaje się odpowiadać wiekowi rejestracji domeny. Adres IP domeny figuruje również na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż listy zagrożeń oparte na treści, ale nadal warto to odnotować. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.3.210, a nameservery są również delegowane do Cloudflare. Taka konfiguracja może zapewniać podstawowe szyfrowanie transportu oraz funkcjonalność CDN/proxy, ale sama w sobie nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy ryzyka technicznego najbardziej zauważalne obawy mają charakter reputacyjny, a nie konfiguracyjny: stosunkowo nowy wiek domeny, wiele detekcji związanych z phishingiem ze strony silników bezpieczeństwa oraz jeden wpis reputacji poczty oparty na DNS. Widoczna struktura zasobów sugeruje nowoczesną witrynę opartą na JavaScript, ale w dostarczonym skanie plików w chwili analizy nie zidentyfikowano żadnych bezpośrednio złośliwych plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?