1ficher.com
Kategorie: Suspicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von 1ficher.com
Die Domain 1ficher.com scheint eher eine geparkte oder monetarisierte Landingpage als ein aktiver File-Sharing-Dienst zu sein. Obwohl der Domainname dem Wort "fichier" ähnelt, zeigt der Screenshot eine generische Seite mit thematischen Links im Stil gesponserter Inhalte wie Hotelangebote, Steuern und File Sharing sowie ein Banner mit dem Hinweis, dass die Domain möglicherweise zum Verkauf steht. Dies deutet darauf hin, dass die Website derzeit in erster Linie zur Domain-Monetarisierung oder zur Weiterleitung von Lead-Generation-Traffic genutzt wird.
Auf Grundlage der sichtbaren Inhalte und verlinkten Ressourcen wird die Seite möglicherweise über ein Domain-Parking- oder Werbenetzwerk betrieben und nicht von einem eigenständigen Anbieter, der originäre Dienste anbietet. Der verlinkte privacy-policy-Link und die ausgehende URL im Stil eines Domainverkaufs stützen zusätzlich den Eindruck, dass es sich um eine Platzhalter- oder auf Wiederverkauf ausgerichtete Domain-Konfiguration handelt und nicht um eine vollständig ausgebaute eigenständige Website.
Sicherheitsbewertung für 1ficher.com
Zum Zeitpunkt dieses Scans wurden von 0 von 89 Sicherheits-Engines keine Erkennungen gemeldet, und die im Scan gezeigten Prüfungen großer Bedrohungsdatenbanken waren weitgehend unauffällig. Allerdings lieferte ein Malware-Scan ein verdächtiges Ergebnis mit geringer Zuverlässigkeit auf der Startseite und markierte einen mit der Seite verbundenen ausgehenden Link/eine Domain. Darüber hinaus führte ein Anbieter im Stil einer Blacklist die Domain mit einer allgemeinen Kennzeichnung als verdächtig, während andere aufgeführte Bedrohungsdatenbanken unauffällig blieben.
Die Seite selbst scheint eine geparkte oder monetarisierte Domain mit begrenzten originären Inhalten zu sein, was manchmal heuristische Warnungen auslösen kann, und zwar aufgrund von Werbe-Weiterleitungsverhalten oder gemeinsam genutzter Infrastruktur und nicht wegen bestätigter bösartiger Aktivitäten. Die Domain ist außerdem relativ alt, was die Besorgnis im Vergleich zu neu registrierten Look-alike-Domains leicht verringert, aber das Fehlen von gültigem SSL/TLS und das Vorhandensein eines markierten externen Links sind weiterhin Warnsignale.
Auf Grundlage der verfügbaren Scan-Daten wurden zum Zeitpunkt dieses Scans keine größeren bestätigten Bedrohungen festgestellt, aber die Kombination aus Parking-Page-Verhalten, einer heuristischen Malware-Markierung und einem verdächtigen ausgehenden Verweis bedeutet, dass weiterhin gewisse Vorsicht angebracht sein kann.
Technische Beschreibung
Die Website wurde auf der IP-Adresse 208.91.196.105 unter Verwendung eines openresty-Webservers gehostet, wobei das Hosting Confluence Networks Inc in Road Town, British Virgin Islands zugeschrieben wurde. Die Domain ist ungefähr 13 Jahre alt, über PDR Ltd. registriert und verwendet Nameserver innerhalb einer mit ztomy.com verbundenen Infrastruktur. DNSSEC scheint unsigniert zu sein.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS ungültig zu sein scheint oder fehlt, sodass Besucher beim Zugriff auf die Website möglicherweise nicht den normalen HTTPS-Schutz erhalten. Die Seite scheint außerdem auf eine einfache Landingpage-Infrastruktur mit ausgehenden Monetarisierungs- oder verkaufsbezogenen Links statt auf einen vollständigen Application-Stack zu setzen, was mit einer geparkten Domain-Konfiguration übereinstimmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?