neonneptune.itch.io
Categorie: Fake Download
Beschrijving van neonneptune.itch.io
Dit domein is een subpagina op itch.io, een platform dat vaak door onafhankelijke makers wordt gebruikt om games, prototypes en kleine softwareprojecten te publiceren en te verspreiden. De paginatitel vermeldt de naam van de maker of het profiel als "NeonNeptune", en de zichtbare inhoud lijkt downloadbare of speelbare projecten te tonen, zoals LOIOS, Funkin' Black'n White en Rainbow Friends.
Op basis van de pagina-indeling en branding lijkt dit een makersprofiel te zijn en geen zelfstandige bedrijfswebsite. Het domein wordt beheerd binnen de infrastructuur van het itch.io-platform, terwijl de specifieke pagina-inhoud waarschijnlijk wordt beheerd door de accounthouder die de naam NeonNeptune gebruikt.
Een afzonderlijke controle van de pagina-inhoud geeft ook aan dat de pagina "geometry dash free" aanbiedt, wat lijkt op een aanbod voor een gratis download of een niet-officiële app. Dit soort formuleringen wordt vaak in verband gebracht met pagina's die officiële downloads kunnen nabootsen of gratis premiumcontent promoten.
Veiligheidsbeoordeling voor neonneptune.itch.io
De scanresultaten waren gemengd. Enerzijds werden er geen malwaredetecties gemeld door de beveiligingsengines waarnaar in de scan wordt verwezen, markeerde de malwarescan geen bestanden en meldden de gecontroleerde blacklist- en dreigingsdatabasevermeldingen op het moment van deze scan geen actieve vermeldingen. Het domein bestaat ook al lange tijd, wat een stabiliserend signaal kan zijn wanneer dit wordt bekeken naast de verder schone technische scanresultaten.
Anderzijds geeft de beoordeling van de pagina-inhoud aan dat deze pagina zich presenteert als een aanbod voor "geometry dash free" en een officiële download of app lijkt te promoten waar de pagina niet bij hoort, of gratis premiumitems/-valuta. Eenvoudig gezegd lijkt dit een nepdownloadpagina te zijn, een veelvoorkomend patroon bij oplichtings- en malware-lokcampagnes, zelfs wanneer geautomatiseerde malwarescanners momenteel geen payload detecteren.
Vanwege die discrepantie tussen schone scannerresultaten en zorgwekkend paginagedrag is voorzichtigheid gepast. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via de infrastructuur van Cloudflare en verwijst naar een IP-adres dat met dat netwerk wordt geassocieerd. De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door Google Trust Services en waarvan de geldigheid doorloopt tot in 2027. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat de verkeersafhandeling en edge-bescherming waarschijnlijk via die provider verlopen.
DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. In deze scan werden geen blacklist-vermeldingen, schadelijke iframes of gemarkeerde externe bronnen gemeld, en de beperkte controles van bestanden en links identificeerden op het moment van de analyse geen schadelijke artefacten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?