fnstats.pro
Catégorie : inconnue
Non vérifié : fnstats.pro n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de fnstats.pro
Le domaine fnstats.pro semble être un site .pro récemment enregistré, dont le nom suggère qu’il pourrait être lié aux statistiques, à l’analyse ou au suivi de données, éventuellement autour d’un produit, d’un jeu ou d’un service en ligne abrégé en « FN ». Toutefois, le site n’a pas révélé son contenu réel lors de cette analyse ; sa véritable finalité et son exploitant n’ont donc pas pu être confirmés de manière indépendante à partir de la page elle-même.
Au moment du test, le site Web a masqué sa véritable page à l’environnement d’analyse et a redirigé le navigateur vers www.google.com/chrome/, de sorte que la page capturée affichait la page de téléchargement de Chrome de Google plutôt que du contenu provenant de fnstats.pro. En raison de ce comportement, la capture d’écran visible ne doit pas être considérée comme représentative de l’activité, de la propriété ou de la catégorie réelles de ce domaine.
Les données WHOIS et d’infrastructure indiquent que le domaine est relativement récent et utilise des serveurs de noms et une infrastructure périphérique hébergés par Cloudflare. Aucune identité d’exploitant n’était apparente dans les données d’analyse fournies ; toute description des services du site reste donc provisoire et fondée uniquement sur le nom de domaine.
Évaluation de sécurité de fnstats.pro
Les vérifications effectuées par les moteurs de sécurité et les listes de blocage n’ont détecté aucun indicateur de logiciel malveillant ou d’hameçonnage au moment de cette analyse, et aucune menace n’a été signalée par l’analyse antimalware ni par les principales bases de données sur les menaces qui ont été consultées. Toutefois, ces résultats sans détection doivent être interprétés avec prudence dans ce cas, car le site n’a pas exposé son contenu réel au scanner.
La principale préoccupation dans ce cas concerne le comportement plutôt que les signatures : le domaine a masqué sa véritable page aux scanners de sécurité, renvoyé des réponses inhabituelles et redirigé le navigateur vers www.google.com/chrome/ au lieu d’afficher son propre contenu. Masquer la véritable page aux scanners de sécurité est une astuce courante utilisée par les sites frauduleux et d’autres opérations trompeuses ; les visiteurs doivent donc faire preuve d’une grande prudence avec ce site. Dans ce type de situation, un résultat sans détection lors d’autres vérifications automatisées peut avoir relativement peu de valeur, car la page sous-jacente n’a pas pu être inspectée correctement.
Le domaine est également très récent et ne dispose d’aucun classement de trafic établi dans les données fournies, ce qui peut ajouter de l’incertitude. Au vu de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide, qui était en cours de validité au moment de l’analyse, et son trafic semble transiter par l’infrastructure Cloudflare, avec les serveurs de noms ligia.ns.cloudflare.com et aaron.ns.cloudflare.com. L’adresse IP du serveur résolue était 104.21.88.195, géolocalisée à Toronto, au Canada. DNSSEC semble ne pas être signé.
Du point de vue des tests de sécurité, la principale préoccupation technique ne concerne pas le certificat ou la configuration d’hébergement, mais le comportement évasif du site : les requêtes auraient reçu des réponses HTTP 666 avec un corps de type loader, et le navigateur a été redirigé hors du contenu réel du domaine. Ce schéma peut indiquer du cloaking ou un filtrage tenant compte des scanners, ce qui limite la visibilité sur le comportement réel du site au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?