imx.to
Categorie: Adult Content
Beschrijving van imx.to
IMX.to lijkt een website voor het hosten van afbeeldingen te zijn die zich richt op content voor volwassenen. De paginametadata beschrijft de site expliciet als "Adult Image Hosting", en op de screenshot van de homepage is een uploadinterface te zien met opties om zich te registreren, in te loggen en afbeeldingen in te dienen via verschillende uploadmethoden. De site bevat ook links naar standaardinformatiepagina's, zoals de servicevoorwaarden, het privacybeleid, DMCA en contactgegevens.
Op basis van de domeinnaam, metadata en zichtbare interface lijkt de dienst bedoeld voor gebruikers die gehoste afbeeldingen willen uploaden en delen, in plaats van een breed contentportaal te bezoeken. De beheerder wordt niet duidelijk geïdentificeerd in de verstrekte scandata, maar de site lijkt te functioneren als een nicheplatform voor mediahosting dat zich op content voor volwassenen richt.
Veiligheidsbeoordeling voor imx.to
Op het moment van deze scan zijn er geen malwaredetecties gemeld door de beveiligingsengines waarnaar in de scandata wordt verwezen, en het domein stond niet vermeld in de gecontroleerde databases met bedreigingen en zwarte lijsten die verband houden met screening op webmalware. De samenvatting van de malwarescan gaf ook aan dat er op basis van de beschikbare crawlresultaten geen bestanden, externe links of domeinen waarnaar werd verwezen, waren gemarkeerd.
Verschillende contextuele factoren kunnen een beoordeling als lager risico in technische zin ondersteunen: het domein is al vele jaren geregistreerd, heeft een gevestigde aanwezigheid qua verkeer en de homepage op de screenshot lijkt overeen te komen met het opgegeven doel van de site, in plaats van met een phishinglokmiddel of een nepwebwinkel. Dat gezegd hebbende, omdat dit een op volwassenen gerichte dienst voor het hosten van afbeeldingen is, kan door gebruikers ingediende content in de loop van de tijd veranderen en mogelijk zorgen opleveren rond contentmoderatie of misbruik die niet altijd zichtbaar zijn in een momentopname van de homepage.
Op basis van de beschikbare gegevens zijn er op het moment van deze scan geen bedreigingen gedetecteerd.
Technische beschrijving
Op het moment van de scan gebruikte de site een geldig SSL/TLS-certificaat dat was uitgegeven door Let's Encrypt, en werd deze aangeboden via een nginx-webserver. Het opgeloste server-IP-adres was 185.191.126.110, gehost op infrastructuur die wordt toegeschreven aan Amarutu Technology Ltd. Network in Amsterdam, Nederland.
WHOIS-gegevens geven aan dat het domein in 2018 is aangemaakt en via Tonic is geregistreerd, met een vervaldatum in 2028. DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. In de verstrekte scanresultaten werden geen directe technische beveiligingsproblemen aangegeven, afgezien van het ontbreken van DNSSEC.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?