1ficher.com
Categorie: Suspicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van 1ficher.com
Het domein 1ficher.com lijkt een geparkeerde of gemonetiseerde landingspagina te zijn in plaats van een actieve dienst voor bestandsdeling. Hoewel de domeinnaam lijkt op het woord "fichier", toont de screenshot een generieke pagina met onderwerp-links in gesponsorde stijl, zoals hoteldeals, belastingen en bestandsdeling, samen met een banner waarin staat dat het domein mogelijk te koop is. Dit wijst erop dat de site momenteel voornamelijk wordt gebruikt voor domeinmonetisatie of het doorsturen van leadgeneratieverkeer.
Op basis van de zichtbare inhoud en gelinkte bronnen wordt de pagina mogelijk beheerd via een domeinparkeer- of advertentienetwerk in plaats van door een afzonderlijke uitgever die originele diensten aanbiedt. De vermelde privacy-policy-link en uitgaande URL in domeinverkoopstijl ondersteunen verder de indruk dat dit een placeholder of op doorverkoop gerichte domeinopzet is, en geen volledig ontwikkelde zelfstandige website.
Veiligheidsbeoordeling voor 1ficher.com
Op het moment van deze scan werden geen detecties gemeld door 0 van de 89 beveiligingsengines, en de controles van grote dreigingsdatabases die in de scan werden getoond, waren grotendeels schoon. Eén malwarescan gaf echter een verdacht resultaat met lage betrouwbaarheid op de homepage en markeerde een uitgaande link/een uitgaand domein dat met de pagina is geassocieerd. Daarnaast vermeldde één blacklist-achtige provider het domein met een generiek verdacht label, terwijl andere vermelde dreigingsdatabases schoon bleven.
De pagina zelf lijkt een geparkeerd of gemonetiseerd domein te zijn met beperkte originele inhoud, wat soms heuristische waarschuwingen kan activeren vanwege advertentie-omleidingsgedrag of gedeelde infrastructuur in plaats van bevestigde kwaadaardige activiteit. Het domein is ook relatief oud, wat de zorg enigszins vermindert in vergelijking met nieuw geregistreerde look-alike-domeinen, maar het ontbreken van geldige SSL/TLS en de aanwezigheid van een gemarkeerde externe link blijven wel signalen die tot voorzichtigheid manen.
Op basis van de beschikbare scangegevens werden op het moment van deze scan geen grote bevestigde dreigingen gedetecteerd, maar de combinatie van gedrag van een parkeerpagina, één heuristische malwaremarkering en één verdachte uitgaande verwijzing betekent dat enige voorzichtigheid nog steeds gerechtvaardigd kan zijn.
Technische beschrijving
De site werd gehost op IP-adres 208.91.196.105 met gebruik van een openresty-webserver, waarbij de hosting werd toegeschreven aan Confluence Networks Inc in Road Town, Britse Maagdeneilanden. Het domein is ongeveer 13 jaar oud, geregistreerd via PDR Ltd., en gebruikt nameservers binnen aan ztomy.com gerelateerde infrastructuur. DNSSEC lijkt niet ondertekend te zijn.
Een opvallend technisch aandachtspunt is dat SSL/TLS ongeldig lijkt of ontbreekt, waardoor bezoekers mogelijk niet de gebruikelijke HTTPS-bescherming krijgen wanneer zij de site bezoeken. De pagina lijkt ook te steunen op eenvoudige landingspagina-infrastructuur met uitgaande links voor monetisatie of verkoop in plaats van op een volledige applicatiestack, wat in overeenstemming is met een geparkeerde-domeinopzet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?