fnstats.pro
Categorie: onbekend
Niet gecontroleerd: fnstats.pro liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van fnstats.pro
Het domein fnstats.pro lijkt een recent geregistreerde .pro-website te zijn waarvan de naam suggereert dat deze mogelijk verband houdt met statistieken, analytics of het bijhouden van gegevens, mogelijk rond een product, game of online dienst die wordt afgekort als "FN." De site liet tijdens deze scan echter de daadwerkelijke inhoud niet zien, waardoor het werkelijke doel en de beheerder niet onafhankelijk konden worden bevestigd aan de hand van de pagina zelf.
Tijdens het testen verborg de website de echte pagina voor de scanomgeving en leidde de browser om naar www.google.com/chrome/, waardoor de vastgelegde pagina Google's downloadpagina voor Chrome toonde in plaats van inhoud van fnstats.pro. Daarom moet de zichtbare schermafbeelding niet worden beschouwd als een weergave van de daadwerkelijke bedrijfsactiviteiten, het eigendom of de categorie van dit domein.
WHOIS- en infrastructuurgegevens wijzen erop dat het domein relatief nieuw is en gebruikmaakt van nameservers en edge-infrastructuur die door Cloudflare worden gehost. Uit de verstrekte scandata bleek geen identiteit van de beheerder, dus elke beschrijving van de diensten van de site blijft voorlopig en is uitsluitend gebaseerd op de domeinnaam.
Veiligheidsbeoordeling voor fnstats.pro
Controles door beveiligingsengines en op zwarte lijsten hebben ten tijde van deze scan geen malware- of phishingindicatoren gedetecteerd, en de malwarescan of de gecontroleerde grote dreigingsdatabases hebben geen bedreigingen gemeld. Deze schone resultaten moeten hier echter voorzichtig worden geïnterpreteerd, omdat de site de daadwerkelijke inhoud niet aan de scanner heeft getoond.
De grootste zorg in dit geval betreft het gedrag en niet de op handtekeningen gebaseerde detectie: het domein verborg de daadwerkelijke pagina voor beveiligingsscanners, gaf ongebruikelijke reacties en stuurde de browser naar www.google.com/chrome/ in plaats van eigen inhoud te tonen. Het verbergen van de echte pagina voor beveiligingsscanners is een veelgebruikte truc van oplichtingssites en andere misleidende activiteiten, dus bezoekers moeten zeer voorzichtig zijn met deze site. In dit soort situaties kan een schoon resultaat van andere geautomatiseerde controles relatief weinig betekenen, omdat de onderliggende pagina niet goed kon worden geïnspecteerd.
Het domein is ook erg nieuw en heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking, wat de onzekerheid kan vergroten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat dat ten tijde van de scan actueel was, en het verkeer lijkt via Cloudflare-infrastructuur te worden geleid, met de nameservers ligia.ns.cloudflare.com en aaron.ns.cloudflare.com. Het opgeloste server-IP-adres was 104.21.88.195, geografisch gelokaliseerd in Toronto, Canada. DNSSEC lijkt niet ondertekend te zijn.
Vanuit het oogpunt van beveiligingstests betreft de belangrijkste technische zorg niet het certificaat of de hostingconfiguratie, maar het ontwijkende gedrag van de site: verzoeken ontvingen naar verluidt HTTP 666-reacties met een loader-body, en de browser werd weggeleid van de daadwerkelijke inhoud van het domein. Dit patroon kan wijzen op cloaking of filtering die rekening houdt met scanners, wat het inzicht in het werkelijke gedrag van de site ten tijde van de analyse beperkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?