your-free-rbx.netlify.app
Kategoria: Information Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis your-free-rbx.netlify.app
Ta domena wydaje się hostować stronę docelową o tematyce Roblox, przedstawioną jako oferta „darmowych Robuxów”. Na podstawie tytułu strony, zrzutu ekranu i brzmienia domeny witryna prawdopodobnie jest skierowana do użytkowników Roblox i wydaje się zachęcać odwiedzających do podania nazwy użytkownika Roblox w zamian za walutę lub nagrody w grze.
Pokazana strona jest minimalistyczna i opatrzona elementami marki, które mają przypominać oficjalną promocję związaną z Roblox, w tym nazwą Roblox i identyfikacją wizualną. Witryna jest jednak hostowana w subdomenie Netlify, a nie w domenie należącej do Roblox, co może wskazywać, że jest to nieoficjalna strona promocyjna lub witryna podszywająca się pod inną, a nie główna witryna marki.
Dostępne dane kategoryzacyjne przypisują ją ogólnie do gier i technologii informatycznych. W udostępnionej treści strony nie widać wyraźnych informacji o operatorze, danych firmy ani informacji o właścicielu.
Ocena bezpieczeństwa your-free-rbx.netlify.app
Witryna ta wzbudza kilka sygnałów ostrzegawczych w chwili przeprowadzenia tego skanowania. Nazwa domeny wyraźnie nawiązuje do nagród związanych z Roblox za pomocą frazy „free rbx”, a zrzut ekranu strony wskazuje, że może ona naśladować identyfikację wizualną Roblox, jednocześnie prosząc użytkowników o podanie nazwy użytkownika Roblox. Takie połączenie może wskazywać na stronę podszywającą się pod inną, zaprojektowaną w celu przyciągnięcia użytkowników Roblox ofertą darmowej waluty, co jest powszechnym schematem inżynierii społecznej.
Wyniki skanowania były niejednoznaczne, ale budziły obawy. Witryna została oznaczona przez 1 silnik bezpieczeństwa jako phishingowa, a skanowanie pod kątem złośliwego oprogramowania oznaczyło stronę jako podejrzaną, a także oznaczyło powiązane zasoby hostowane w CloudFront ogólną klasyfikacją złośliwych treści. Jednocześnie główne kontrole baz danych zagrożeń i czarnych list nie wykazały, by domena była na nich umieszczona w chwili przeprowadzenia tego skanowania. Ponieważ wyniki pojedynczego silnika i ogólne wyniki heurystyczne mogą czasami być fałszywie pozytywne, należy interpretować je ostrożnie, ale w kontekście identyfikacji wizualnej strony i obietnicy nagrody nadal zwiększają one ryzyko.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez DigiCert i jest hostowana w infrastrukturze Netlify obsługiwanej przez AWS we Frankfurcie w Niemczech. Domena jest stosunkowo stara jak na stronę wyglądającą podejrzanie — została utworzona w 2018 roku — co czasami może zmniejszać ryzyko, choć sam wiek nie potwierdza wiarygodności obecnej treści.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Strona jest lekka i odwołuje się do niewielkiej liczby zasobów zewnętrznych, w tym Google Fonts i kilku zasobów graficznych hostowanych w CloudFront; niektóre z tych zasobów zewnętrznych zostały oznaczone przez skanowanie pod kątem złośliwego oprogramowania ogólną klasyfikacją podejrzanych treści w chwili analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?