fuckyou.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van fuckyou.com
Het domein fuckyou.com lijkt momenteel een pagina te hosten die de interface en branding van YouTube nabootst in plaats van een onafhankelijke website-identiteit te presenteren. De screenshot toont een kanaalpagina in YouTube-stijl, en de geëxtraheerde links verwijzen naar talrijke Google- en YouTube-gerelateerde bronnen, wat erop wijst dat de site is ontworpen om inhoud die met dat platform wordt geassocieerd te laten lijken op of te spiegelen.
Op basis van de zichtbare inhoud en gekoppelde paden presenteert de site mogelijk gekloonde of hergebruikte pagina's met een YouTube-thema onder een niet-gerelateerde domeinnaam. Het domein zelf is zeer oud, maar leeftijd alleen stelt legitimiteit niet vast; in dit geval is de mismatch in branding tussen het domein en de inhoud een opvallend kenmerk. Er is in de scan geen duidelijk bewijs dat de feitelijke beheerder van de site identificeert.
Veiligheidsbeoordeling voor fuckyou.com
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 89 beveiligingsengines, waarbij meerdere engines het classificeerden als kwaadaardig of malware-gerelateerd. Daarnaast nam één provider in blacklist-stijl het domein op, hoewel verschillende grote dreigingsdatabases verder schoon waren. De samenvatting van de malwarescan was gemengd: er werden in het algemeen geen gemarkeerde bestanden gerapporteerd, maar het domein en talrijke interne URL's werden ook gelabeld met een generieke heuristiek voor kwaadaardige objecten.
De inhoud van de pagina roept extra zorgen op omdat het domein een site toont die sterk op YouTube lijkt terwijl een niet-gerelateerde domeinnaam wordt gebruikt. Dat soort mismatch in branding kan wijzen op een look-alike- of misleidende opzet, zelfs wanneer sommige geautomatiseerde controles niet doorslaggevend blijven. De zeer lage vertrouwensscore die bij de scan is verstrekt, is ook in overeenstemming met een beoordeling met hoog risico.
Alles bij elkaar genomen zijn de detecties door meerdere engines en de kennelijke imitatie van een groot webplatform sterkere signalen dan de schone resultaten van sommige blacklist-databases. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat via Amazon-infrastructuur is uitgegeven, met een certificaatgeldigheid tot 2027-03-20. Het verwijst naar een AWS EC2-IP-adres in Ashburn, Verenigde Staten, en gebruikt AWS-nameservers. De gerapporteerde webserverstring is "ESF," en de site lijkt te worden gehost op cloudinfrastructuur in plaats van op een host van consumentenklasse.
Vanuit het perspectief van domeinbeveiliging is DNSSEC niet ingeschakeld, wat betekent dat DNS-antwoorden niet cryptografisch zijn ondertekend. Het domein bestaat al lang, aangezien het in 1999 is geregistreerd en in 2027 verloopt. Hoewel het certificaat en de hostingconfiguratie technisch standaard lijken, nemen die factoren de zorgen op inhoudsniveau en de detectieresultaten die op het moment van deze scan zijn waargenomen niet weg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?