nfscrb.xyz
Categorie: Games
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van nfscrb.xyz
nfscrb.xyz lijkt een browsergebaseerde gamesite te zijn die draait om Need for Speed: Carbon. Op basis van de paginatitel, metadata en schermafbeelding presenteert de site zich als een fanproject dat de online multiplayerfuncties van de game herstelt, waaronder aangepaste races, vrij rondrijden, opgeslagen spellen, opties voor cloudopslag en sociale functies zoals Discord-integratie en links naar de broncode.
De inhoud van de site suggereert dat deze is gericht op spelers van een oudere racegame die de online versie rechtstreeks vanuit een browser willen starten of ermee verbinding willen maken. De homepage verwijst naar communityfuncties, lokale gamemappen, opties voor back-ups en herstel, en links naar ontwikkelaars- of communityplatforms zoals Discord, GitHub en Ko-fi. Dit past bij een door liefhebbers beheerd of door makers ondersteund gameproject, en niet bij een conventionele commerciële winkel.
Veiligheidsbeoordeling voor nfscrb.xyz
Dit domein vertoont op het moment van deze scan een gemengd, maar enigszins zorgwekkend risicobeeld. Meerdere aanbieders van webclassificaties brachten het in verband met gaming, terwijl sommige beveiligingsbronnen het ook als kwaadaardig of verdacht bestempelden. Daarnaast hebben 3 beveiligingsengines het domein gemarkeerd en was er een vermelding bij een aanbieder van het type blacklist. Het domein is ook erg nieuw, wat de onzekerheid kan vergroten omdat nieuw aangemaakte domeinen minder tijd hebben gehad om een reputatie op te bouwen.
Tegelijkertijd heeft de malwarescan geen bevestigde kwaadaardige bestanden aangetroffen, en de hier getoonde controles van grote, op inhoud gerichte dreigingsdatabases hebben op het moment van deze scan geen actieve phishing of verspreiding van malware gedetecteerd. Veel van de gemarkeerde links lijken sitebestanden of scripts te zijn die op basis van een generieke heuristiek zijn gemarkeerd, in plaats van op basis van een benoemde malwarefamilie; op zichzelf is dat een signaal met minder zekerheid. De combinatie van een zeer recente registratie, meerdere detecties door beveiligingsengines en classificaties als kwaadaardig betekent echter dat voorzichtigheid mogelijk gerechtvaardigd is. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van deze scan actueel lijkt te zijn. De site wordt gehost op een DigitalOcean-IP-adres in Frankfurt, Duitsland, gebruikt nginx/1.24.0 op Ubuntu en maakt gebruik van Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent wel dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit het oogpunt van de beveiligingsstatus liggen de belangrijkste zorgen bij de reputatie en niet bij het transportniveau: het domein is pas 10 dagen oud, meerdere beveiligingsengines hebben het gemarkeerd en er was een vermelding op een blacklist-achtige lijst. De server- en certificaatconfiguratie lijken over het algemeen typerend voor een klein, modern webproject, maar de jonge leeftijd van het domein en de detecties tijdens de scan verminderen het vertrouwen op het moment van deze beoordeling.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?