soakwin.com
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis soakwin.com
Soakwin.com sprawia wrażenie, że przedstawia się jako internetowe kasyno kryptowalutowe skoncentrowane na hazardzie opartym na blockchainie. Na podstawie tytułu strony, meta description i zrzutu ekranu strony głównej witryna promuje gry w stylu kasynowym, takie jak sloty i „original games”, oraz zachęca odwiedzających do rejestracji, logowania i odbierania nagród. Branding i układ sugerują platformę hazardową skierowaną do użytkowników zainteresowanych wpłatami w kryptowalutach i zakładami online.
Strona główna deklaruje dużą liczbę graczy, znaczne wypłaty oraz historię działania sięgającą 2017 roku. Jednak sama domena została utworzona bardzo niedawno, co nie jest zgodne z tymi deklaracjami dotyczącymi długoletniej działalności. W danych skanu nie podano wyraźnej tożsamości operatora, więc podmiotu stojącego za witryną nie można było niezależnie zweryfikować na podstawie dostępnych informacji.
Ocena bezpieczeństwa soakwin.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing lub złośliwą. Ponadto witryna ma zaledwie 1 dzień, nie ma ustalonego rankingu ruchu i przedstawia twierdzenia o aktywności od 2017 roku, które wydają się niespójne z zaobserwowaną datą rejestracji. Czynniki te mogą być związane z nowo utworzonymi witrynami wysokiego ryzyka, zwłaszcza gdy wymagają rejestracji konta i mogą obejmować transakcje finansowe.
Skan pod kątem malware zgłosił również podejrzany plik JavaScript oraz oznaczone odwołanie do zewnętrznego skryptu, chociaż to konkretne ustalenie wydaje się heurystyczne, a nie stanowi potwierdzonej identyfikacji rodziny malware. Jednocześnie szersze kontrole baz danych zagrożeń były czyste, w tym główne listy blokad dotyczące złośliwych treści i phishingu, co sugeruje, że domena może być stosunkowo nowa i jeszcze nie została szeroko skatalogowana. W przypadku nowo zarejestrowanej witryny hazardowej z wykryciami phishingu przez wiele silników czysty status na blacklistach nie równoważy w istotny sposób ogólnego poziomu obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.221.115. Nameservery również wskazują na Cloudflare, co oznacza, że domena korzysta z konfiguracji reverse-proxy/CDN. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą samego certyfikatu, lecz otaczających go sygnałów reputacyjnych: domena jest skrajnie nowa, hostowana za współdzieloną infrastrukturą brzegową i zawiera podejrzane odwołanie do JavaScript zidentyfikowane podczas skanu malware. Połączenie niedawnej rejestracji, wykryć phishingu przez wiele silników bezpieczeństwa oraz niemożliwych do zweryfikowania deklaracji o długoletniej działalności może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?