Omg10.com 评价，诈骗还是安全？

公共根页面将 omg10.com 描述为用于广告投放、跟踪、归因、活动优化和流量路由的广告基础设施，而不是普通的面向用户的网站。

• HTTP 状态 200
• 最终 URL https://omg10.com/
• 页面元素 该页面指出，广告材料可能来自第三方广告商，运营商不保证第三方内容或目的地。
• 页面元素 隐私页面披露了对 IP 地址、设备和浏览器信息、推荐 ​​URL、cookie、移动广告 ID 和类似在线标识符的处理。

提供的路径返回一个无缓存重定向文档，该文档更改了浏览器历史记录，创建了跨站点广告标识符，发送了跟踪信标，并启动了远离 omg10.com 的客户端导航。

• HTTP 状态 200
• 页面元素 响应设置 OAID 和 oaidts cookie 的有效期为一年，并且 SameSite=None。
• 页面元素 交付的脚本调用 history.pushState 3 次，向 my.rtmark.net 发送信标，并将 window.location.href 分配给外部目标。
• 重定向目标 https://s.click.aliexpress.com/

四个独立的浏览器导航到同一提供的路径并没有产生稳定的目的地。该路由将浏览器发送到两个赌博或加密赌场注册目的地以及一个不相关的 VPN 附属登陆页面。

• 重定向目标 https://stake.com/
• 重定向目标 https://rainbet.com/
• 重定向目标 https://safe.cyberghostvpn.com/
• 分析师观察 stake.com 被达到两次； rainbet.com 已达到一次；在额外的广告重定向后到达一次 safe.cyberghostvpn.com。

根据请求的配置文件，相同的路径传递了截然不同的客户端代码。一种变体包含一个模糊的广告路由程序，具有浏览器和环境分析、cookie 同步、动态广告交换路由和在线过滤控制。

• 页面元素 较大的脚本包括浏览器和环境功能收集、cookie 同步控件、动态重定向处理程序和 onlineFiltrationEnabled 选项。
• 分析师观察 移动浏览器配置文件收到简短的固定重定向文档，而另一个客户端配置文件收到较大的模糊路由程序。

审查的导航确认了欺骗性和轮换广告重定向，但没有识别特定的恶意软件文件、可执行负载、凭据泄露端点、恶意文件哈希或自动可执行下载。

• 分析师观察 证据支持基于重定向行为的可疑网站分类，而不是恶意软件分发声明。