szsansin.com
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis szsansin.com
Strona internetowa wydaje się przedstawiać jako chińskojęzyczny portal zakładów online, a branding i tekst na stronie odnoszą się do wyścigów konnych, zakładów piłkarskich oraz zakładów w stylu loteryjnym. Tytuł strony i metadane zawierają odniesienie do „香港賽馬會 - eWin投注區”, a zrzut ekranu pokazuje sekcje dotyczące wyścigów, piłki nożnej i wyników loterii, wraz z logowaniem do konta i nawigacją związaną z zakładami.
Na podstawie widocznej treści i podlinkowanych domen strona może próbować upodobnić się do usług zakładów Hong Kong Jockey Club lub się do nich odwoływać. Strona zawiera interfejsy zakładów, treści związane z kursami oraz linki powiązane z hkjc.com, co sugeruje usługę skoncentrowaną na hazardzie i skierowaną do użytkowników chińskojęzycznych. Jednak sama skanowana domena, szsansin.com, nie wydaje się odpowiadać oficjalnej domenie marki widocznej w treści strony.
Ocena bezpieczeństwa szsansin.com
Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, w tym klasyfikacjami takimi jak phishing, malicious oraz suspicious/spam-related activity. Ponadto jedna baza danych zagrożeń umieściła tę domenę na liście, a skan malware zgłosił podejrzany wynik z ogólnym wykryciem heurystycznym dotyczącym strony głównej i wielu zasobów wewnętrznych. Ustalenia te same w sobie nie dowodzą szkodliwego działania przy każdej wizycie, ale stanowią istotne sygnały ostrzegawcze.
Treść strony również bardzo przypomina branding Hong Kong Jockey Club, mimo że działa pod inną nazwą domeny, co może wskazywać na konfigurację sobowtóra lub podszywania się. Tę obawę wzmacnia obecność funkcji zakładów/logowania oraz fakt, że adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, chociaż ten sygnał jest słabszy niż bezpośrednie wykrycia związane z phishingiem lub malware. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 4 lat i korzysta z nameserverów oraz infrastruktury hostowanych przez Cloudflare, a ruch jest kierowany przez adres IP powiązany z Cloudflare w Kanadzie. Przedstawia ważny certyfikat SSL wydany przez Google Trust Services, co wskazuje, że szyfrowane połączenia przeglądarki były dostępne w czasie skanu. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą certyfikatu ani konfiguracji CDN, lecz wyników skanu: wiele silników bezpieczeństwa oznaczyło domenę, jedna baza danych zagrożeń umieściła ją na liście, a heurystyczny skan malware oznaczył stronę główną oraz liczne zasoby JavaScript/CSS jako podejrzane. Oprogramowanie serwera i dokładne szczegóły protokołu TLS nie zostały zidentyfikowane w dostarczonych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?