velogamb.com
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis velogamb.com
Velogamb.com sprawia wrażenie, że przedstawia się jako platforma hazardowa oparta na kryptowalutach; komunikaty na stronie głównej opisują ją jako zdecentralizowane kasyno Web3 oferujące provably fair play, licensed slots, original games oraz funkcje gamingowe ukierunkowane na kryptowaluty. Układ strony obejmuje opcje rejestracji i logowania, banery promocyjne takie jak "Free Money Rewards" oraz twierdzenia dotyczące dużej liczby graczy i łącznych wypłat, co sugeruje, że jest ona skierowana do użytkowników zainteresowanych usługami kasyna online i zakładów.
Na podstawie metadanych strony i widocznych treści witryna wydaje się reklamować jako miejsce do hazardu online dla użytkowników kryptowalut, a nie jako ogólny serwis informacyjny lub konwencjonalna strona główna firmy. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, a domena została zarejestrowana bardzo niedawno, mimo że tekst na stronie twierdzi, iż działalność trwa od 2017, co może mieć znaczenie przy ocenie wiarygodności tych twierdzeń.
Ocena bezpieczeństwa velogamb.com
Ta domena została oznaczona przez 13 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało ją jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym zaledwie 4 dni oraz używaniem przez witrynę promocyjnego języka hazardowego, takiego jak "Free Money", obok zachęt do założenia konta i komunikatów dotyczących płatności/depozytów. Strona przedstawia również twierdzenia o długim okresie działalności i skali, które trudno pogodzić z tak nowo utworzoną domeną, co może wskazywać na wprowadzającą w błąd prezentację.
Skan pod kątem malware zgłosił również podejrzane odwołanie do skryptu, a jeden dostawca typu blacklist zwrócił wpis powiązany z ogólną klasyfikacją podejrzanego obiektu, chociaż szersze bazy danych zagrożeń pokazane tutaj były poza tym czyste w czasie tego skanowania. Te wtórne sygnały są mniej istotne niż szerszy konsensus dotyczący phishingu wśród silników bezpieczeństwa, ale zwiększają ogólną ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używała ważnego certyfikatu SSL Let's Encrypt w czasie skanowania, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie weryfikuje wiarygodności usługi działającej za domeną. Serwer rozwiązywał się do adresu IP 66.198.225.39, hostowanego przez SKN & Telecom Ltd w Sharon, United States, a serwer WWW identyfikował się jako cast-sec.
Z perspektywy bezpieczeństwa domeny rejestracja jest skrajnie niedawna, DNSSEC jest unsigned, a szczegóły protokołu nie zostały w pełni zidentyfikowane w wynikach skanu. Połączenie bardzo nowej domeny, unsigned DNSSEC oraz znaczących detekcji phishingu w silnikach bezpieczeństwa może zwiększać niepewność co do legalności witryny w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?