vuahox.com
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vuahox.com
Vuahox.com wydaje się przedstawiać jako internetowe kasyno kryptowalutowe i platforma hazardowa. Na podstawie zrzutu ekranu strony głównej witryna promuje rejestrację konta, gry online w stylu automatów, bonusy oraz wpłaty związane z kryptowalutami, używając języka marketingowego takiego jak "world's #1 crypto casino" oraz odwołań do dużej liczby graczy i wypłat. Projekt wizualny sugeruje usługę skoncentrowaną na hazardzie, skierowaną do użytkowników zainteresowanych grami kasynowymi online i płatnościami w kryptowalutach.
Sama domena jest bardzo nowa, a dostępne dane WHOIS nie identyfikują jednoznacznie dobrze ugruntowanego publicznego operatora ani marki stojącej za tą usługą. Witryna deklaruje doświadczenie sięgające 2017 roku, ale to twierdzenie nie jest zgodne z datą rejestracji domeny widoczną w danych skanu, co może uzasadniać dodatkową weryfikację. Na podstawie przedstawionych treści wygląda na to, że jest to strona hazardowa, a nie ogólna witryna informacyjna lub biznesowa.
Ocena bezpieczeństwa vuahox.com
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, złośliwą, związaną ze spamem lub powiązaną ze złośliwym oprogramowaniem. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako phishingową lub związaną z oszustwami, podczas gdy wiek domeny wynoszący zaledwie 4 dni oraz brak ustalonego rankingu ruchu dodatkowo zwiększają profil ryzyka.
Jednocześnie niektóre kontrole punktowe były czyste: skan strony pod kątem złośliwego oprogramowania nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane w skanie były czyste w momencie przeglądu. Jednak czyste wyniki skanowania plików nie przeważają nad szerszymi sygnałami reputacyjnymi, gdy duża liczba silników bezpieczeństwa już oznacza domenę, a witryna przedstawia się jako nowo zarejestrowana platforma hazardowa oparta na kryptowalutach.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie skanowania był ustawiony na 2026-10-22. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Domena używa serwerów nazw Cloudflare, podczas gdy rozpoznany adres IP serwera został podany jako 64.7.198.11, a hosting przypisano do BL Networks w Bukareszcie, Rumunia.
Z perspektywy infrastruktury skan nie zidentyfikował konkretnego banera serwera WWW, a szczegóły protokołu nie były w pełni dostępne. Główne obawy techniczne nie dotyczą samego certyfikatu, lecz połączenia bardzo niedawno zarejestrowanej domeny, ograniczonej przejrzystości operatora oraz silnych negatywnych sygnałów reputacyjnych pochodzących od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?