gofund.me
Categorie: Non-profit, Advocacy
Laat bezoekers zien dat gofund.me veilig is
Voeg de PCrisk Trust Badge toe aan gofund.me, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van gofund.me
gofund.me lijkt het short-domain toegangspunt te zijn voor GoFundMe, een breed erkend online crowdfunding- en fondsenwervingsplatform. De paginatitel en branding op de pagina geven aan dat het wordt gebruikt om individuen, goede doelen en gemeenschappen te helpen fondsenwervingscampagnes op te zetten en online donaties te verzamelen. De boodschap op de homepage richt zich op het starten van inzamelingsacties, doneren en het beheren van geefsen, wat aansluit bij classificaties die verband houden met non-profitorganisaties, belangenbehartiging en financiële diensten.
Op basis van de domeinnaam, branding en screenshot lijkt de site te worden beheerd als onderdeel van het platformecosysteem van GoFundMe en niet als een niet-gerelateerde pagina van een derde partij. De relatief sterke verkeersrangschikking en lange registratiegeschiedenis komen overeen met een gevestigde webdienst die grootschalige publieke fondsenwervingsactiviteiten ondersteunt.
Veiligheidsbeoordeling voor gofund.me
De scanresultaten waren op het moment van deze scan overwegend gunstig. Het domein werd door geen van de 91 beveiligingsengines gemarkeerd, en controles in grote dreigingsdatabases wezen niet op phishing, malware of andere op inhoud gebaseerde blokkering. Het domein bestaat ook al lang, met een registratieleeftijd van ongeveer 16 jaar, wat de kans doorgaans verkleint dat het om een wegwerpsite of een nieuw aangemaakte misbruiksite gaat.
Eén geautomatiseerde malwarescan gaf een generiek "verdacht" resultaat op de indexpagina, maar er werd geen malwarefamilie geïdentificeerd, er werden geen externe links of iframes gemarkeerd, en blacklistcontroles bleven schoon. In deze context is een op zichzelf staande heuristische bevinding van dit type een relatief zwak signaal wanneer die niet wordt ondersteund door een bredere detectieconsensus.
Wanneer de volledige scancontext in aanmerking wordt genomen, inclusief de gevestigde merkaanwezigheid, schone resultaten van meerdere engines en een schone blackliststatus, lijkt het algehele risico laag. Op basis van de beschikbare gegevens werden op het moment van deze scan geen bedreigingen gedetecteerd.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat en lijkt te worden geleverd via AWS CloudFront, waarbij nginx als webserver wordt gerapporteerd. De waargenomen infrastructuur wijst op het gebruik van een groot content-delivery network, wat gebruikelijk is voor platforms met veel verkeer. Het domein gebruikt nameservers in de stijl van Amazon Route 53, en het gescande eindpunt werd omgezet naar een CloudFront-IP in Paris, France, wat CDN-edge-routering kan weerspiegelen in plaats van de fysieke locatie van de origin server.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Afgezien daarvan waren er op basis van de verstrekte scangegevens geen grote technische beveiligingsproblemen zichtbaar, en de certificaatstatus was geldig op het moment van inspectie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?