find-it.pro
Categorie: Suspicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van find-it.pro
find-it.pro lijkt een lichte webzoek- of portaalsite te zijn met de merknaam "Find It." De homepage die in de scan is weergegeven, is minimaal en bevat een zoekbalk, een taalkeuze, een privacylink en een support-e-mailadres, met weinig aanvullende redactionele of bedrijfsinformatie zichtbaar. Classificatiegegevens van meerdere bronnen voor webcategorisering plaatsen de site in grote lijnen in zoek-/portaal- of diverse categorieën, terwijl één bron deze ook in verband brengt met domain parking.
Op basis van de paginastructuur en gekoppelde assets kan de site functioneren als een eenvoudige zoeklandingspagina in plaats van als een volledige, inhoudsrijke website. Het domein is sinds 2018 geregistreerd, wat erop wijst dat het niet nieuw is aangemaakt, maar in de beschikbare momentopname wordt het exploitatiebedrijf niet duidelijk geïdentificeerd, afgezien van registrar- en infrastructuurgegevens.
Veiligheidsbeoordeling voor find-it.pro
De scanresultaten zijn gemengd op het moment van deze scan. Twee van de 91 beveiligingsengines markeerden het domein, terwijl de bredere malwarescan geen gemarkeerde bestanden rapporteerde en het algehele dreigingsniveau als schoon omschreef, ondanks dat er ook een generiek heuristisch label met lage betrouwbaarheid aan het domein en verschillende interne asset-URL's werd gekoppeld. Daarnaast vermeldde één blacklist-achtige provider het domein met een generieke verdachte classificatie, terwijl grote databases voor kwaadaardige content en phishing die in deze scan zijn gecontroleerd geen detecties rapporteerden.
De pagina zelf oogt schaars en enigszins atypisch voor een gangbare zoekdienst, wat kan bijdragen aan op verdenking gebaseerde classificaties. Tegelijkertijd is het domein ongeveer 8 jaar oud, heeft het een meetbare verkeersrang en werd het niet gerapporteerd door de sterkere phishing- en malwareblocklists die in de scan zijn opgenomen. Omdat de negatieve bevindingen beperkt en deels heuristisch zijn, moeten ze voorzichtig worden behandeld en niet als sluitend bewijs van schadelijke activiteit.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren, maar het bewijs lijkt op het moment van deze scan beperkt en enigszins inconsistent.
Technische beschrijving
De site werd aangeboden via een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van scannen, en verwijst naar een IP dat wordt gehost door DigitalOcean in Frankfurt, Duitsland. De webserver identificeert zich als nginx/1.10.3. Het domein gebruikt GoDaddy-nameservers en is momenteel geregistreerd tot en met 2027.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. In deze scan werden geen treffers gerapporteerd op DNS-gebaseerde blocklists voor mailreputatie. Een klein technisch aandachtspunt is dat de site in de scanuitvoer verwijst naar verschillende interne asset-URL's met gewone HTTP, wat kan wijzen op inconsistente verwerking van resources of een verouderde paginaconstructie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?