fnstats.pro
Kategorie: unbekannt
Nicht geprüft: fnstats.pro hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von fnstats.pro
Die Domain fnstats.pro scheint eine kürzlich registrierte .pro-Website zu sein, deren Name darauf hindeutet, dass sie mit Statistiken, Analysen oder Tracking-Daten in Verbindung stehen könnte, möglicherweise im Zusammenhang mit einem Produkt, Spiel oder Onlinedienst, der mit „FN“ abgekürzt wird. Die Website gab während dieses Scans jedoch keine tatsächlichen Inhalte preis, sodass ihr wirklicher Zweck und ihr Betreiber nicht unabhängig anhand der Seite selbst bestätigt werden konnten.
Zum Zeitpunkt des Tests verbarg die Website ihre tatsächliche Seite vor der Scan-Umgebung und leitete den Browser zu www.google.com/chrome/ weiter. Dadurch zeigte die erfasste Seite statt Inhalten von fnstats.pro die Chrome-Downloadseite von Google. Aufgrund dieses Verhaltens sollte der sichtbare Screenshot nicht als Darstellung des tatsächlichen Geschäfts, der Eigentumsverhältnisse oder der Kategorie dieser Domain betrachtet werden.
WHOIS- und Infrastrukturdaten weisen darauf hin, dass die Domain relativ neu ist und von Cloudflare gehostete Nameserver und Edge-Infrastruktur verwendet. Aus den bereitgestellten Scandaten ging keine Identität des Betreibers hervor. Daher bleibt jede Beschreibung der Dienste der Website auf Grundlage des Domainnamens allein vorläufig.
Sicherheitsbewertung für fnstats.pro
Sicherheits-Engine- und Blacklist-Prüfungen erkannten zum Zeitpunkt dieses Scans keine Malware- oder Phishing-Indikatoren, und weder der Malware-Scan noch die überprüften großen Bedrohungsdatenbanken meldeten Bedrohungen. Diese unauffälligen Ergebnisse sollten hier jedoch mit Vorsicht interpretiert werden, da die Website dem Scanner ihre tatsächlichen Inhalte nicht zugänglich machte.
Das größte Bedenken in diesem Fall betrifft das Verhalten und nicht signaturbasierte Erkennungen: Die Domain verbarg ihre tatsächliche Seite vor Sicherheitsscannern, lieferte ungewöhnliche Antworten und leitete den Browser zu www.google.com/chrome/ weiter, statt eigene Inhalte anzuzeigen. Das Verbergen der tatsächlichen Seite vor Sicherheitsscannern ist ein gängiger Trick von Betrugsseiten und anderen irreführenden Angeboten. Besucher sollten daher bei dieser Website sehr vorsichtig sein. In solchen Situationen kann ein unauffälliges Ergebnis anderer automatisierter Prüfungen relativ wenig aussagen, da die zugrunde liegende Seite nicht ordnungsgemäß untersucht werden konnte.
Die Domain ist außerdem sehr neu und hat in den bereitgestellten Daten kein etabliertes Traffic-Ranking, was die Unsicherheit erhöhen könnte. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das zum Zeitpunkt des Scans aktuell war. Ihr Datenverkehr scheint über die Cloudflare-Infrastruktur mit den Nameservern ligia.ns.cloudflare.com und aaron.ns.cloudflare.com geleitet zu werden. Die aufgelöste Server-IP lautete 104.21.88.195 und wurde geografisch Toronto, Kanada, zugeordnet. DNSSEC scheint nicht signiert zu sein.
Aus Sicht von Sicherheitstests betrifft das wichtigste technische Bedenken nicht das Zertifikat oder die Hosting-Konfiguration, sondern das ausweichende Verhalten der Website: Anfragen erhielten Berichten zufolge HTTP-666-Antworten mit einem Loader-Inhalt, und der Browser wurde von den tatsächlichen Inhalten der Domain weggeleitet. Dieses Muster könnte auf Cloaking oder scannerabhängige Filterung hindeuten, wodurch die Einblicke in das tatsächliche Verhalten der Website zum Zeitpunkt der Analyse eingeschränkt sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?