ofleax.org
Categorie: Illegal Content
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van ofleax.org
ofleax.org lijkt zichzelf te presenteren als een hulpmiddel om content te downloaden van het abonnementsplatform OnlyFans. Op basis van de paginatitel, metadata en zichtbare tekst op de homepage nodigt de site bezoekers uit om een link te plakken en gratis video's of foto's op te halen zonder abonnement. De site gebruikt een eenvoudige landingspagina-indeling met één call-to-action die gericht is op het downloaden van content.
Op basis van de verstrekte paginabeoordeling host de website mogelijk ook materiaal voor volwassenen, waaronder content die in veel rechtsgebieden als illegaal wordt omschreven. De domeinnaam lijkt een gestileerde variant te zijn die is opgebouwd rond het woord "leak", wat aansluit bij het verklaarde doel van de site om toegang te bieden tot content van makers achter een betaalmuur of die opnieuw is verspreid. In de scandata werd geen duidelijke identiteit van de beheerder of bedrijfsinformatie vermeld.
Veiligheidsbeoordeling voor ofleax.org
Deze website lijkt een downloadsite voor content voor volwassenen te zijn die beweert gratis toegang te bieden tot OnlyFans-video's en -foto's. Een afzonderlijke beoordeling van de pagina-inhoud geeft aan dat de site mogelijk categorieën met illegale seksuele content host, wat een aanzienlijke zorg is, los van malwarescans. Daarnaast heeft één malwarescanner tijdens deze scan een JavaScript-bestand op de site als kwaadaardig aangemerkt, hoewel er geen specifieke naam van een malwarefamilie werd vermeld.
Andere scansignalen waren gemengd. Geen enkele beveiligingsengine rapporteerde detecties in de scan met meerdere engines, en het domein stond ten tijde van deze scan niet op de gecontroleerde zwarte lijsten voor schadelijke content en phishing. Externe links en domeinen waarnaar werd verwezen, werden niet gemarkeerd. Toch wijst de combinatie van het verklaarde doel van de site, de zorgen over de pagina-inhoud en het gemarkeerde script op een verhoogd risico voor bezoekers.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie, en lijkt via de infrastructuur van Cloudflare te worden geproxied. Het opgeloste IP-adres was 104.21.16.114, waarbij de hosting aan Cloudflare werd toegeschreven en ook de nameservers Cloudflare gebruikten. Het domein is ongeveer één jaar oud en werd geregistreerd via Spaceship, Inc.
DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent wel dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden geen treffers op zwarte lijsten gemeld in de gecontroleerde dreigingsdatabases, maar één gescand JavaScript-bestand werd door een malwarescan als kwaadaardig aangemerkt, waardoor de client-side code mogelijk nader onderzoek verdient.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?