super-bonus.pro
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis super-bonus.pro
super-bonus.pro wydaje się być internetową witryną hazardową skoncentrowaną na grach kasynowych i promocyjnych ofertach rejestracyjnych. Tytuł strony i metadane opisują ją jako kasyno oparte na blockchainie z grami „provably fair” i licencjonowanymi slotami, podczas gdy zrzut ekranu pokazuje stronę docelową nastawioną na rejestrację, zachęcającą użytkowników do utworzenia konta i odebrania nagrody.
Witryna wykorzystuje również marketingowe grafiki o tematyce sportowej i odnosi się do partnerstwa z Cristiano Ronaldo, co sugeruje, że próbuje przyciągać użytkowników poprzez branding powiązany z celebrytą i pozyskiwanie oparte na bonusach. Na podstawie dostępnych kategorii i widocznych treści witryna wydaje się działać w obszarze internetowego kasyna / hazardu, a nie jako ogólna witryna rozrywkowa lub informacyjna.
Ocena bezpieczeństwa super-bonus.pro
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishingową lub złośliwą, a źródła klasyfikacji stron internetowych również powiązały ją z hazardem i aktywnością związaną z phishingiem. Ponadto jedna baza blacklist umieściła tę domenę na liście, chociaż główne bazy danych dotyczące złośliwej zawartości, do których odwoływano się w skanowaniu, były poza tym czyste.
Skan pod kątem malware zgłosił również podejrzane ustalenie związane z JavaScript, powiązane z odwołaniem do zewnętrznego skryptu, ale wydaje się, że jest to heurystyka o niższym poziomie pewności, a nie potwierdzona identyfikacja rodziny malware. Mimo to połączenie detekcji przez wiele silników, strony rejestracyjnej skoncentrowanej na hazardzie, stosunkowo nowej domeny oraz promocyjnego języka skoncentrowanego na nagrodach budzi ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje na obsługę szyfrowanego HTTPS, chociaż nie podano dokładnych szczegółów protokołu. Domena jest stosunkowo nowa i ma 333 dni, używa niepodpisanej konfiguracji DNSSEC oraz wskazuje na adres IP hostowany przez SKN & Telecom Ltd w Stanach Zjednoczonych. Serwer WWW został zidentyfikowany jako cast-sec.
Z perspektywy bezpieczeństwa główne obawy techniczne nie dotyczą samego certyfikatu, lecz sygnałów reputacyjnych: kilka silników bezpieczeństwa oznaczyło domenę, jeden dostawca blacklist umieścił ją na liście, a podczas skanowania malware odnotowano podejrzane odwołanie do skryptu. Same szczegóły infrastruktury nie potwierdzają szkodliwej aktywności, ale również nie równoważą obaw opartych na reputacji zaobserwowanych w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?