u38e.top
Kategoria: Phishing, Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis u38e.top
u38e.top wydaje się być chińskojęzyczną stroną internetową do zakładów lub hazardu online. Tytuł strony zawiera odniesienie do „BET365”, a zrzut ekranu pokazuje nawigację związaną ze sportem, listy meczów na żywo, sekcje w stylu kasyna oraz grafiki promocyjne powszechnie kojarzone z platformami bukmacherskimi i gier online.
Na podstawie nazwy domeny i widocznej treści ta witryna nie wydaje się być oficjalną domeną korporacyjną dużej marki bukmacherskiej. Zamiast tego wydaje się używać krótkiej domeny o niewielkim kontekście, jednocześnie prezentując oznakowanie związane z dobrze znanym operatorem hazardowym. Witryna może być ukierunkowana na użytkowników zainteresowanych zakładami sportowymi, grami na żywo i powiązanymi usługami obstawiania.
Ocena bezpieczeństwa u38e.top
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć klasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing, spam lub hazard. Zrzut ekranu i tytuł strony pokazują również oznakowanie związane z dobrze znaną firmą bukmacherską przy jednoczesnym użyciu niepowiązanej domeny, co może wskazywać na konfigurację naśladującą lub podszywającą się.
Domena jest bardzo nowa — ma 13 dni, nie ma ustalonego rankingu ruchu, a jej adres IP znajduje się na jednej liście blokowania reputacji poczty. Chociaż samo to oparte na DNS umieszczenie na liście byłoby stosunkowo słabym sygnałem, zwiększa ono ogólną ostrożność w połączeniu z wielosilnikowymi wykryciami phishingu i niezgodnością oznakowania. Skanowanie pod kątem malware oznaczyło również wiele plików JavaScript jako podejrzane, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak samo HTTPS nie potwierdza legalności. Domena jest hostowana na adresie IP w Hong Kong, a hosting przypisano do StarCloudGlobal-HK; oprogramowanie serwera WWW nie zostało zidentyfikowane w dostępnych danych skanowania.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, DNSSEC wydaje się niepodpisany, a konfiguracja nameserverów wykorzystuje ogólną infrastrukturę zewnętrzną. Nie odnotowano problemów związanych z iframe, ale podczas skanowania wiele zasobów JavaScript zostało heurystycznie oznaczonych jako podejrzane, co może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?