switchgamesmall.icu
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis switchgamesmall.icu
Witryna wydaje się przedstawiać jako portal z grami do pobrania pod marką „SmallGames”, skupiający się na tytułach do pobrania na platformy takie jak Nintendo Switch, PC i konsole przenośne. Na podstawie zrzutu ekranu strony głównej promuje pakiety gier i pojedyncze tytuły, wykorzystując rozpoznawalne grafiki z gier, pasek wyszukiwania, filtry kategorii oraz wezwania do pobrania.
Nazwa domeny „switchgamesmall.icu” sugeruje, że witryna koncentruje się na treściach związanych z Switch, ale nie wydaje się oficjalną witryną Nintendo ani uznaną, popularną platformą gamingową. Operator nie został jasno zidentyfikowany w udostępnionych danych skanowania, a witryna wydaje się działać w konfiguracji zapewniającej niewielką ochronę prywatności, za pośrednictwem usługi dostarczania treści i odwrotnego serwera proxy, a nie jako wyraźnie oznaczony wydawca lub sprzedawca.
Ogólnie rzecz biorąc, na podstawie widocznych treści witryna wydaje się pełnić funkcję serwisu z grami do pobrania lub indeksu gier, a nie konwencjonalnej platformy informacyjnej, społecznościowej czy oficjalnego sklepu.
Ocena bezpieczeństwa switchgamesmall.icu
Ta witryna budzi poważne obawy na podstawie dostępnych danych skanowania. Została oznaczona przez 15 silników bezpieczeństwa, a wiele wykryć określa ją konkretnie jako phishingową lub złośliwą. Ponadto skanowanie pod kątem złośliwego oprogramowania wykazało podejrzany wynik na stronie głównej, a jedna baza danych z listą blokowanych domen również zawierała tę domenę w chwili skanowania. Chociaż w niektórych głównych bazach danych o zagrożeniach nie wykryto problemów, skupienie wykryć związanych z phishingiem w wielu silnikach bezpieczeństwa stanowi wyraźny sygnał ostrzegawczy.
Zrzut ekranu przedstawia dopracowany interfejs o tematyce gier, oferujący treści do pobrania związane ze znanymi seriami gier, ale sama domena nie jest rozpoznawalną oficjalną marką gamingową i nie wydaje się mieć ugruntowanej reputacji ani znaczącego ruchu. Takie połączenie może występować w przypadku witryn naśladujących legalne portale z plikami do pobrania lub próbujących przyciągnąć użytkowników popularnymi tytułami gier. Oznaczony adres URL platformy weryfikacyjnej może również wskazywać, że odwiedzający są kierowani przez warstwę kontroli dostępu lub ochrony przed botami; samo w sobie nie dowodzi to złośliwej aktywności, ale może utrudniać niezależną weryfikację.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że ruch do witryny wydaje się szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze Cloudflare, a według danych skanowania korzysta z serwerów nazw Cloudflare i adresu IP Cloudflare zlokalizowanego w Kanadzie. Zgłoszono również, że serwerem WWW jest Cloudflare.
Na podstawie podanych dat rejestracji domena ma około 1 roku, nie jest uwzględniona w rankingu Tranco, a jej status DNSSEC jest oznaczony jako niepodpisany. Niepodpisany status DNSSEC jest powszechny i sam w sobie nie jest podejrzany, ale oznacza, że odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. Głównym problemem technicznym nie jest tutaj sama konfiguracja hostingu, lecz wykrycia phishingu przez wiele silników powiązane z domeną w chwili skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?