nfscrb.xyz
Kategorie: Games
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von nfscrb.xyz
nfscrb.xyz scheint eine browserbasierte Gaming-Website zu sein, die sich um Need for Speed: Carbon dreht. Dem Seitentitel, den Metadaten und dem Screenshot zufolge präsentiert sie sich als Fanprojekt, das Online-Mehrspielerfunktionen für das Spiel wiederherstellt, darunter benutzerdefinierte Rennen, Free Roam, Spielstände, Cloud-Speicheroptionen und soziale Funktionen wie die Discord-Integration und Links zum Quellcode.
Die Inhalte der Website legen nahe, dass sie sich an Spieler eines älteren Rennspiels richtet, die eine Online-Version direkt im Browser starten oder sich mit ihr verbinden möchten. Auf der Startseite wird auf Community-Funktionen, lokale Spielordner, Sicherungs- und Wiederherstellungsoptionen sowie Links zu Entwickler- oder Community-Plattformen wie Discord, GitHub und Ko-fi verwiesen. Das entspricht eher einem von Enthusiasten betriebenen oder von den Entwicklern unterstützten Gaming-Projekt als einem herkömmlichen kommerziellen Online-Shop.
Sicherheitsbewertung für nfscrb.xyz
Diese Domain weist zum Zeitpunkt dieses Scans ein gemischtes, aber etwas besorgniserregendes Risikobild auf. Mehrere Web-Klassifizierungsdienste ordneten sie dem Bereich Gaming zu, während einige Sicherheitsquellen sie auch als bösartig oder verdächtig einstuften. Außerdem wurde die Domain von 3 Sicherheits-Engines markiert, und es lag ein Eintrag bei einem blacklistartigen Anbieter vor. Die Domain ist zudem sehr neu, was die Unsicherheit erhöhen kann, da neu erstellte Domains weniger Zeit hatten, sich einen Ruf aufzubauen.
Gleichzeitig wurden beim Malware-Scan keine bestätigten schädlichen Dateien identifiziert, und die hier aufgeführten Prüfungen großer, auf Inhalte ausgerichteter Bedrohungsdatenbanken erkannten zum Zeitpunkt dieses Scans weder aktives Phishing noch die Verbreitung von Malware. Viele der markierten Links scheinen Website-Ressourcen oder Skripte zu sein, die anhand einer allgemeinen Heuristik statt einer benannten Malware-Familie eingestuft wurden; für sich genommen ist dies ein Signal mit geringerer Aussagekraft. Die Kombination aus einer sehr kürzlich erfolgten Registrierung, mehreren Erkennungen durch Sicherheits-Engines und Einstufungen als bösartig bedeutet jedoch, dass Vorsicht angebracht sein könnte. Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's-Encrypt-Zertifikat erreichbar, das zum Zeitpunkt dieses Scans aktuell zu sein scheint. Sie wird auf einer DigitalOcean-IP in Frankfurt, Deutschland, gehostet, verwendet nginx/1.24.0 auf Ubuntu und nutzt Cloudflare-Nameserver. DNSSEC scheint nicht signiert zu sein. Das ist nicht ungewöhnlich, bedeutet aber, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsebene profitieren.
Aus Sicht der Sicherheitslage betreffen die Hauptbedenken eher den Ruf als die Transportebene: Die Domain ist erst 10 Tage alt, wurde von mehreren Sicherheits-Engines markiert, und es lag ein Eintrag bei einem blacklistartigen Anbieter vor. Server- und Zertifikatskonfiguration wirken insgesamt typisch für ein kleines modernes Webprojekt, doch das geringe Alter der Domain und die Erkennungen beim Scan mindern zum Zeitpunkt dieser Bewertung das Vertrauen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?