nfscrb.xyz
Categoria: Games
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di nfscrb.xyz
nfscrb.xyz sembra essere un sito di giochi basato su browser incentrato su Need for Speed: Carbon. In base al titolo della pagina, ai metadati e allo screenshot, si presenta come un progetto di fan che ripristina le funzionalità multigiocatore online del gioco, tra cui gare personalizzate, free roam, salvataggi, opzioni di salvataggio nel cloud e funzionalità social come l’integrazione con Discord e i link al codice sorgente.
I contenuti del sito suggeriscono che sia rivolto ai giocatori di un vecchio gioco di corse che desiderano avviare o collegarsi a una versione online direttamente dal browser. La homepage fa riferimento a funzionalità della community, cartelle di gioco locali, opzioni di backup e ripristino e link a piattaforme per sviluppatori o community come Discord, GitHub e Ko-fi, elementi coerenti con un progetto di gioco gestito da appassionati o sostenuto dai creatori, piuttosto che con un normale negozio commerciale.
Valutazione sicurezza di nfscrb.xyz
Al momento di questa scansione, questo dominio presenta un quadro dei rischi misto, ma alquanto preoccupante. Diversi provider di classificazione web lo hanno associato ai giochi, mentre alcune fonti di sicurezza lo hanno anche etichettato come dannoso o sospetto. Inoltre, 3 motori di sicurezza hanno segnalato il dominio ed era presente una segnalazione presso un provider di tipo blacklist. Il dominio è anche molto recente, il che può aumentare l’incertezza, poiché i domini appena creati hanno avuto meno tempo per consolidare la propria reputazione.
Allo stesso tempo, la scansione antimalware non ha individuato file dannosi confermati e i controlli delle principali banche dati sulle minacce incentrate sui contenuti qui riportati non hanno rilevato attività di phishing o distribuzione di malware al momento di questa scansione. Molti dei link segnalati sembrano essere risorse o script del sito contrassegnati da un’euristica generica anziché da una famiglia di malware identificata, un segnale che, da solo, offre un livello di affidabilità inferiore. Tuttavia, la combinazione di una registrazione molto recente, diverse rilevazioni da parte di motori di sicurezza e classificazioni come dannoso significa che potrebbe essere opportuno prestare cautela. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che sembra essere attuale al momento di questa scansione. È ospitato su un IP di DigitalOcean a Francoforte, in Germania, usa nginx/1.24.0 su Ubuntu e si affida ai nameserver di Cloudflare. DNSSEC sembra non essere firmato: una situazione non insolita, che tuttavia significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni riguardano la reputazione piuttosto che il livello di trasporto: il dominio ha solo 10 giorni, diversi motori di sicurezza lo hanno segnalato ed era presente una segnalazione di tipo blacklist. La configurazione del server e del certificato appare nel complesso tipica di un piccolo progetto web moderno, ma la giovane età del dominio e le rilevazioni della scansione riducono il livello di fiducia al momento di questa valutazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?