zolybet.com
Kategoria: Gambling
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis zolybet.com
zolybet.com wydaje się przedstawiać jako internetowe kasyno kryptowalutowe skoncentrowane na usługach hazardowych opartych na blockchainie. Tytuł strony i meta description opisują ją jako platformę do obstawiania za pomocą kryptowalut, a widoczna strona główna kładzie nacisk na rejestrację konta, nagrody oraz funkcje gry/wypłaty, a nie na szersze informacje o firmie.
Na podstawie zrzutu ekranu i metadanych strona wydaje się być skierowana do użytkowników zainteresowanych grami hazardowymi online w stylu kasynowym i obstawianiem kryptowalut. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, a pokazana strona główna jest przede wszystkim interfejsem rejestracji z komunikatami promocyjnymi. Sama domena jest stosunkowo nowa w porównaniu z deklaracją strony, że działa „od 2017 roku”, co może uzasadniać dodatkową weryfikację.
Ocena bezpieczeństwa zolybet.com
Wyniki skanu wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 12 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako związaną z phishingiem. Ponadto jeden skan malware zgłosił podejrzany plik JavaScript oraz oznaczone zewnętrzne odwołanie do skryptu, chociaż to konkretne ustalenie wydaje się być ogólną heurystyką, a nie potwierdzoną identyfikacją rodziny malware.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych wynikach nie zgłaszały aktywnych wpisów w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a jeden dodatkowy wpis na blackliście oznaczał stronę jako ogólny złośliwy obiekt. Niezależnie od tego domena ma tylko około 203 dni, nie ma widocznego rankingu ruchu, a strona główna mocno promuje natychmiastową rejestrację i nagrody, co w połączeniu z detekcjami phishingu może zwiększać niepewność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie weryfikuje legalności działalności. Domena jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i brzegowym adresem IP hostowanym przez Cloudflare w Toronto, Kanada. Stos technologiczny strony wydaje się również wykorzystywać nowoczesny frontendowy framework JavaScript na podstawie wskazanych statycznych zasobów _next.
Z perspektywy stanu zabezpieczeń DNSSEC jest niepodpisany, więc w dostarczonych danych nie jest widoczna warstwa walidacji DNSSEC. Domena jest stosunkowo nowa, a połączenie wielu detekcji phishingu, ustalenia dotyczącego podejrzanego skryptu oraz wpisu reputacyjnego opartego na DNS sugeruje ostrożność w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?