1ficher.com
Categoria: Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 1ficher.com
Il dominio 1ficher.com sembra essere una landing page parcheggiata o monetizzata piuttosto che un servizio attivo di condivisione file. Sebbene il nome di dominio assomigli alla parola "fichier", lo screenshot mostra una pagina generica con link ad argomenti in stile sponsorizzato come offerte di hotel, tasse e condivisione file, insieme a un banner che indica che il dominio potrebbe essere in vendita. Ciò suggerisce che il sito sia attualmente utilizzato principalmente per la monetizzazione del dominio o per l'instradamento del traffico finalizzato alla generazione di contatti.
In base ai contenuti visibili e alle risorse collegate, la pagina potrebbe essere gestita tramite una rete di domain parking o pubblicitaria piuttosto che da un editore distinto che offre servizi originali. Il link all'informativa sulla privacy citato e l'URL in uscita in stile vendita di domini supportano ulteriormente l'impressione che si tratti di una configurazione di dominio segnaposto o orientata alla rivendita, non di un sito web autonomo pienamente sviluppato.
Valutazione sicurezza di 1ficher.com
Al momento di questa scansione, non sono state segnalate rilevazioni da 0 su 89 motori di sicurezza, e i principali controlli dei database di minacce mostrati nella scansione risultavano in gran parte puliti. Tuttavia, una scansione malware ha prodotto un risultato sospetto a bassa confidenza sulla homepage e ha segnalato un link/dominio in uscita associato alla pagina. Inoltre, un provider in stile blacklist ha elencato il dominio con un'etichetta generica di sospetto, mentre gli altri database di minacce elencati sono rimasti puliti.
La pagina stessa sembra essere un dominio parcheggiato o monetizzato con contenuti originali limitati, il che a volte può attivare avvisi euristici a causa del comportamento di reindirizzamento pubblicitario o dell'infrastruttura condivisa piuttosto che di un'attività malevola confermata. Il dominio è anche relativamente vecchio, il che riduce modestamente le preoccupazioni rispetto a domini simili registrati di recente, ma la mancanza di SSL/TLS valido e la presenza di un link esterno segnalato restano comunque segnali di cautela.
In base ai dati di scansione disponibili, al momento di questa scansione non sono state rilevate minacce confermate di rilievo, ma la combinazione di comportamento da pagina parcheggiata, un'indicazione malware euristica e un riferimento in uscita sospetto significa che potrebbe comunque essere giustificata una certa cautela.
Descrizione tecnica
Il sito era ospitato sull'indirizzo IP 208.91.196.105 utilizzando un web server openresty, con hosting attribuito a Confluence Networks Inc in Road Town, British Virgin Islands. Il dominio ha circa 13 anni, è registrato tramite PDR Ltd. e utilizza nameserver su infrastruttura correlata a ztomy.com. DNSSEC sembra non essere firmato.
Una preoccupazione tecnica rilevante è che SSL/TLS sembra non valido o mancante, quindi i visitatori potrebbero non ricevere le normali protezioni HTTPS quando accedono al sito. La pagina sembra inoltre basarsi su una semplice infrastruttura da landing page con link in uscita legati alla monetizzazione o alla vendita, piuttosto che su uno stack applicativo completo, il che è coerente con una configurazione di dominio parcheggiato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?