fnstats.pro
Categoria: sconosciuta
Non controllato: fnstats.pro ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di fnstats.pro
Il dominio fnstats.pro sembra essere un sito .pro registrato di recente, il cui nome suggerisce che potrebbe essere correlato a statistiche, analisi o dati di tracciamento, forse relativi a un prodotto, un gioco o un servizio online abbreviato in "FN". Tuttavia, durante questa scansione il sito non ha rivelato i suoi contenuti effettivi, quindi non è stato possibile confermare in modo indipendente dalla pagina stessa il suo reale scopo e il suo gestore.
Al momento del test, il sito web ha nascosto la sua pagina reale all'ambiente di scansione e ha reindirizzato il browser a www.google.com/chrome/, facendo sì che la pagina acquisita mostrasse la pagina di download di Chrome di Google anziché contenuti di fnstats.pro. Per questo motivo, lo screenshot visibile non dovrebbe essere considerato rappresentativo dell'attività, della proprietà o della categoria effettive di questo dominio.
I dati WHOIS e dell'infrastruttura indicano che il dominio è relativamente recente e utilizza nameserver e infrastruttura edge ospitati da Cloudflare. Dai dati di scansione forniti non è emersa alcuna identità del gestore, quindi qualsiasi descrizione dei servizi del sito rimane provvisoria e basata soltanto sul nome del dominio.
Valutazione sicurezza di fnstats.pro
I controlli dei motori di sicurezza e delle blacklist non hanno rilevato malware o indicatori di phishing al momento di questa scansione e né la scansione antimalware né i principali database delle minacce consultati hanno segnalato minacce. Tuttavia, questi risultati puliti dovrebbero essere interpretati con cautela in questo caso, perché il sito non ha mostrato i suoi contenuti reali allo scanner.
La preoccupazione principale in questo caso riguarda il comportamento, più che le firme: il dominio ha nascosto la sua pagina effettiva agli scanner di sicurezza, ha restituito risposte insolite e ha indirizzato il browser a www.google.com/chrome/ invece di mostrare i propri contenuti. Nascondere la pagina reale agli scanner di sicurezza è un espediente comune usato dai siti truffaldini e da altre attività ingannevoli, quindi i visitatori dovrebbero prestare molta attenzione a questo sito. In situazioni come questa, un risultato pulito ottenuto da altri controlli automatizzati può avere un valore relativamente limitato, perché non è stato possibile esaminare adeguatamente la pagina sottostante.
Il dominio è inoltre molto recente e, nei dati forniti, non ha una posizione consolidata nelle classifiche del traffico, il che potrebbe aggiungere incertezza. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido di Let's Encrypt, in corso di validità al momento della scansione, e il suo traffico sembra essere instradato attraverso l'infrastruttura Cloudflare, con i nameserver ligia.ns.cloudflare.com e aaron.ns.cloudflare.com. L'indirizzo IP del server risolto era 104.21.88.195, geolocalizzato a Toronto, Canada. DNSSEC sembra non essere firmato.
Dal punto di vista dei test di sicurezza, la principale preoccupazione tecnica non riguarda il certificato o la configurazione dell'hosting, bensì il comportamento elusivo del sito: secondo quanto riportato, le richieste hanno ricevuto risposte HTTP 666 con un corpo contenente un loader e il browser è stato reindirizzato lontano dai contenuti reali del dominio. Questo schema potrebbe indicare cloaking o un filtraggio che rileva gli scanner, limitando la visibilità sul comportamento effettivo del sito al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?