stackxmaniac.com
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis stackxmaniac.com
Stackxmaniac wydaje się być witryną internetową związaną z grami online lub zakładami, skoncentrowaną na rejestracji konta i logowaniu. Zrzut ekranu strony głównej pokazuje formularz rejestracji oferujący „free bonus” oraz pola na adres e-mail, hasło i kod promocyjny, co często wiąże się z platformami hazardowymi, kasynowymi lub promocyjnymi platformami gier.
Na podstawie nazwy domeny, układu strony i widocznych elementów interfejsu witryna wydaje się kierować do użytkowników chcących założyć konto w usłudze związanej z zakładami lub grami, a nie oferować treści informacyjne. W dostarczonych danych skanowania ani na zrzucie ekranu nie widać wyraźnej tożsamości operatora, dlatego na podstawie dostępnych dowodów nie można było niezależnie zweryfikować właściciela ani tła działalności.
Ocena bezpieczeństwa stackxmaniac.com
W chwili tego skanowania domena wykazuje mieszany, ale budzący obawy profil ryzyka. Została oznaczona przez 2 silniki bezpieczeństwa, w tym jeden wykrywający zagrożenia związane z phishingiem, natomiast odrębne skanowanie pod kątem złośliwego oprogramowania nie wykryło potwierdzonych złośliwych plików, ale zastosowało ogólną heurystykę podejrzanej aktywności wobec domeny i wielu zasobów w witrynie. Same ogólne wyniki heurystyczne są sygnałami o niższym poziomie pewności, ale nabierają większego znaczenia w połączeniu z oznaczeniem przez silnik wykrywający phishing oraz bardzo niedawną rejestracją domeny.
Dodatkowe okoliczności zwiększają potrzebę ostrożności: domena ma zaledwie 22 dni, nie ma widocznego rankingu ruchu, a strona główna zachęca odwiedzających do rejestracji w usłudze gier lub zakładów oferującej bonusy. Jednocześnie kontrole w głównych bazach danych o zagrożeniach i na czarnych listach, uwzględnione w dostarczonych danych, nie wykryły aktywnego złośliwego oprogramowania ani wpisów dotyczących phishingu w chwili tego skanowania. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny wydaje się szyfrowany podczas przesyłania. Jest kierowana przez infrastrukturę Cloudflare, korzysta z serwerów nazw Cloudflare i adresu IP hostowanego przez Cloudflare. Oprogramowanie serwera i dokładne szczegóły protokołu TLS nie zostały zidentyfikowane w dostarczonych danych skanowania.
Z punktu widzenia poziomu zabezpieczeń domena jest bardzo nowa, DNSSEC nie jest podpisany, a witryna opiera się na stosunkowo niewielkim zestawie zasobów front-endowych, który został oznaczony heurystycznie przez jeden skaner złośliwego oprogramowania. Te oznaczenia heurystyczne same w sobie nie potwierdzają naruszenia bezpieczeństwa, ale mogą uzasadniać dodatkową kontrolę, zwłaszcza biorąc pod uwagę niedawną datę utworzenia domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?