freer.in
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von freer.in
freer.in scheint eine seit Langem registrierte Domain zu sein, die Cloudflare-Infrastruktur nutzt, aber die bereitgestellten Scandaten enthalten weder klare Inhalte auf der Website noch eine angegebene geschäftliche Identität. Allein anhand des Domainnamens könnte sie für einen allgemeinen Webdienst, eine Weiterleitung, einen Kurzlink-, Werbe- oder Utility-ähnlichen Zweck vorgesehen sein, doch das lässt sich anhand der verfügbaren Belege nicht bestätigen.
Die Domain ist seit 2018 registriert und wird in den bereitgestellten Daten derzeit nicht als abgelaufen, gesperrt oder geparkt ausgewiesen. Von der Scanquelle wurde keine öffentlich sichtbare Kategorie angegeben, und es liegen keine verifizierten Betreiberinformationen über den Registrar und die technischen Hosting-Details hinaus vor, sodass der genaue Zweck der Website zum Zeitpunkt dieses Scans unklar bleibt.
Sicherheitsbewertung für freer.in
Das stärkste Signal in diesem Scan ist, dass die Domain von 11 von 90 Sicherheits-Engines markiert wurde, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein aussagekräftiger Risikoindikator, insbesondere wenn mehrere unabhängige Systeme die Website auf ähnliche Weise einstufen. Obwohl ein Malware-Scan keine markierten Dateien meldete, versah er die Domain und eine interne Challenge-URL ebenfalls mit einer generischen bösartigen Kennzeichnung, was zusätzliche Vorsicht nahelegt, aber weniger belastbar ist als der breitere, engine-übergreifende Phishing-Konsens.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans gemischt. Wichtige inhaltsorientierte Bedrohungsdatenbanken in den bereitgestellten Ergebnissen führten die Domain nicht auf, und die DNS-basierten Blocklistenprüfungen waren unauffällig, was das Vertrauen in eine weitreichende Schlussfolgerung auf aktive Malware etwas verringert. Allerdings führte eine zusätzliche Blacklist-Quelle die Domain auf, und das Fehlen von Blacklist-Einträgen wiegt eine erhebliche Anzahl phishingbezogener Engine-Erkennungen nicht auf.
Das Alter der Domain von etwa acht Jahren könnte darauf hindeuten, dass es sich nicht um eine Wegwerfregistrierung handelt, aber auch ältere Domains können missbraucht, umgewidmet oder kompromittiert werden. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL-Zertifikat, das von Google Trust Services ausgestellt wurde, und wird über Cloudflare bereitgestellt; auch die Nameserver werden über Cloudflare gehostet. Die aufgelöste Server-IP ist 172.67.183.186, und als Hosting-Standort wird Toronto, Kanada, angegeben. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicht der Sicherheitslage ist das Vorhandensein eines TLS-Zertifikats ein grundlegendes positives Zeichen, sollte jedoch nicht als Nachweis von Legitimität betrachtet werden. Das technische Hauptproblem in diesem Scan ist nicht das Hosting-Setup selbst, sondern die reputationsbasierten Erkenntnisse: Mehrere Sicherheits-Engines markierten die Domain, während eine generische bösartige Heuristik auch auf eine Cloudflare-Challenge-bezogene URL auf der Website verwies.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?