spinrevo.vip
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis spinrevo.vip
spinrevo.vip wydaje się przedstawiać jako internetowe kasyno kryptowalutowe oferujące usługi hazardowe o tematyce blockchain, w tym automaty, gry autorskie, rejestrację graczy oraz depozyty oparte na kryptowalutach. Tytuł strony i tekst na stronie promują je jako popularne kasyno online, z naciskiem na szybkie wypłaty, bonusy oraz przekaz dotyczący smart contracts lub stylu provably fair. Na podstawie widocznej treści strony głównej witryna jest skierowana do użytkowników zainteresowanych zakładami online i rozrywką w stylu kasynowym z wykorzystaniem aktywów cyfrowych.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a sama domena jest bardzo nowa mimo twierdzeń na stronie głównej, że usługa istnieje od 2017. Ta rozbieżność sama w sobie nie dowodzi nieprawidłowości, ale może mieć znaczenie przy ocenie wiarygodności. Witryna korzysta z nowoczesnej struktury front-endowej i jest dostarczana przez usługę content delivery i reverse-proxy, co jest powszechne zarówno w przypadku legalnych, jak i budzących wątpliwości stron internetowych.
Ocena bezpieczeństwa spinrevo.vip
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Witryna została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto domena ma zaledwie 12 dni i nie ma ustalonego rankingu popularności, co może zwiększać niepewność, ponieważ nowo utworzone domeny są często wykorzystywane do krótkotrwałych kampanii, zanim systemy reputacyjne w pełni je uwzględnią.
Skan pod kątem malware zgłosił również podejrzane ustalenie związane z JavaScript, powiązane z zewnętrznym zasobem o charakterze trackingowym, chociaż ten konkretny wynik wydaje się ogólną heurystyką, a nie potwierdzoną rodziną malware. Jednocześnie niektóre bazy blacklist były czyste, więc dowody nie są jednolicie negatywne we wszystkich źródłach. Mimo to połączenie wielosilnikowych wykryć phishingu, klasyfikacji ukierunkowanej na oszustwa oraz bardzo niedawnej daty rejestracji istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare, przy czym nameservery również są tam hostowane. IP serwera wskazuje na Cloudflare, a dane geolokalizacyjne wskazują na Toronto, Canada, chociaż hosting oparty na CDN może zaciemniać rzeczywistą lokalizację serwera źródłowego. DNSSEC jest unsigned, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z punktu widzenia stanu bezpieczeństwa główne obawy dotyczą reputacji, a nie kwestii warstwy transportowej: domena jest skrajnie nowa, dostarczana za współdzieloną infrastrukturą CDN, a jeden zeskanowany plik JavaScript został oznaczony jako podejrzany przez heurystyczny skan malware. Witryna korzysta również z licznych zbundlowanych statycznych chunków w stylu Next.js, co jest technicznie normalne w przypadku nowoczesnych aplikacji webowych, ale może utrudniać ręczną inspekcję, gdy witryna jest poddawana przeglądowi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?