movie-box.co
Categorie: Entertainment
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van movie-box.co
Movie-box.co presenteert zich als een gratis streamingplatform voor films en tv-series, en gebruikt de "MovieBox"-branding om kijkers de mogelijkheid te bieden films en tv-programma's te streamen of te downloaden, inclusief een bijbehorende mobiele app en een "watch on TV"-functie. De opmaak van de homepage, compleet met categorieën zoals tv-series, films, animatie en een upsell voor een "premium"-abonnement, bootst de structuur van bekende streamingdiensten na.
De site is zeer recent geregistreerd (minder dan zes maanden oud op het moment van deze scan) en is geregistreerd via een in Hongkong gevestigde registrar, met hostinginfrastructuur in Londen bij een cloud-/edgehostingprovider. Er is geen duidelijke aanwijzing van een formeel geïdentificeerde bedrijfsmatige exploitant achter de site, wat typerend is voor veel gratis streaming-aggregatorsites die leunen op advertentie-inkomsten en app-installatiemonetisatie in plaats van gelicentieerde contentdistributieovereenkomsten.
Sites in deze categorie - die "gratis" streaming van auteursrechtelijk beschermde films en tv-series aanbieden - komen veel voor online, maar monetiseren vaak via agressieve advertenties, app-downloads van onduidelijke herkomst, of door te verwijzen naar domeinen van derden die APK-bestanden hosten, wat extra risico met zich mee kan brengen bovenop dat van de kernsite zelf.
Veiligheidsbeoordeling voor movie-box.co
Op het moment van deze scan werd movie-box.co zelf door geen van de 91 gecontroleerde beveiligingsengines gemarkeerd voor malware of phishing, en de site stond niet vermeld op de belangrijkste blacklists voor kwaadaardige content die zijn gecontroleerd, waaronder databases voor webreputatie en phishing. Een DNS-gebaseerde controle van mailreputatie kwam voor dit domein eveneens schoon terug.
De scan constateerde echter dat movie-box.co verwijst naar verschillende externe domeinen, waarvan er twee - moviebox.ph en theapkbox.com - afzonderlijk door een malware-scanengine werden gemarkeerd als algemene kwaadaardige/verdachte objecten. Hoewel het hier gaat om domeinen van derden waarnaar wordt verwezen, en niet om directe detecties tegen movie-box.co zelf, vormen deze connectie met gemarkeerde domeinen, gecombineerd met de zeer recente registratie van de site (minder dan zes maanden oud) en haar rol als niet-officiële "gratis film"-streamingaggregator met een aansporing tot app-download, opmerkelijke aandachtspunten. De naam en branding van de site lijken ook sterk op de naam "MovieBox", die wordt gebruikt binnen een familie van gerelateerde domeinen, wat het risico op verwarring met andere look-alike of niet-officiële varianten vergroot.
Op basis van deze bevindingen kan deze website mogelijk een bepaald risico vormen voor bezoekers, voornamelijk door de associatie met gemarkeerde domeinen van derden en het typische model van "gratis streaming met app-download", ook al is het kerndomein zelf op het moment van deze scan niet rechtstreeks gemarkeerd voor malware of phishing. Bezoekers wordt aangeraden voorzichtig te zijn, met name bij app-downloads of advertenties die op de site worden aangetroffen.
Technische beschrijving
De site maakt gebruik van een geldig SSL/TLS-certificaat (uitgegeven via een aan Aliyun gelieerde certificaatautoriteit) met een vervaldatum van ongeveer twee jaar verder, en wordt geserveerd vanaf een IP-adres dat wordt gehost door een edge-/cloudprovider met infrastructuur die staat vermeld in Londen. De webserver identificeert zichzelf als draaiend op een Istio-Envoy-proxy, wat wijst op een containergebaseerde of microservices-gebaseerde opzet voor levering, in plaats van een eenvoudige shared-hostingomgeving. DNSSEC is niet ingeschakeld voor dit domein, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet cryptografisch worden gevalideerd.
WHOIS-gegevens tonen aan dat het domein zeer recent is geregistreerd (minder dan zes maanden vóór deze scan) via een in Hongkong gevestigde registrar, met nameservers die verwijzen naar een domein van een derde partij (doresumes.careers), wat enigszins ongebruikelijk is en het vermelden waard, aangezien dit niet overeenkomt met de gebruikelijke naamgevingsconventies voor toegewijde nameservers van een gevestigd streamingmerk.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?