shorturl.fm
Categorie: Information Technology, Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van shorturl.fm
shorturl.fm lijkt een URL-verkortingsdienst te zijn waarmee gebruikers lange webadressen kunnen omzetten in kortere links. Op basis van de inhoud van de homepage en de domeinnaam biedt de site gangbare functies van een linkverkorter, zoals aangepaste aliassen, kliktracking, vervalinstellingen, wachtwoordbeveiliging, QR-codegeneratie en accountgebaseerd linkbeheer.
De site presenteert zich als een technologisch hulpmiddel voor het delen en beheren van links, met aanmeld- en registratieopties voor geregistreerde gebruikers en gasttoegang voor eenvoudige verkorting. De categorieën van meerdere webclassificatieproviders plaatsen de site over het algemeen in de informatietechnologie, hoewel één bron deze in verband brengt met phishinggerelateerde activiteit, wat soms kan voorkomen bij open linkverkortingsplatforms omdat deze door derden kunnen worden misbruikt.
Er is in de verstrekte scandetails geen duidelijke identiteit van de beheerder zichtbaar, maar de dienst lijkt een zelfstandige webtool te zijn in plaats van een geparkeerd domein of tijdelijke placeholderpagina. De screenshot toont een werkende homepage met een URL-invoerveld en dashboardgerelateerde meldingen, in overeenstemming met een actieve website voor linkbeheer.
Veiligheidsbeoordeling voor shorturl.fm
Dit domein vertoont gemengde signalen op het moment van deze scan. Enerzijds markeerden 4 van de 92 beveiligingsengines de site, waarbij verschillende van die detecties phishinggerelateerde zorgen beschreven. Anderzijds meldde de malwarescan geen gemarkeerde bestanden, en waren de gecontroleerde blacklist- en dreigingsdatabasevermeldingen schoon op het moment van beoordeling. Dit soort gesplitste resultaten kan voorkomen bij URL-verkorters, omdat het platform zelf qua functie legitiem kan zijn en toch gebruikt kan worden om schadelijke of misleidende bestemmingslinks te verspreiden.
De homepage-inhoud die in de screenshot wordt getoond, lijkt overeen te komen met een normale URL-verkortingsdienst en niet met een duidelijke pagina voor het verzamelen van inloggegevens of een nepportaal van een merk. Het domein is echter relatief nieuw, met een leeftijd van ongeveer één jaar, en de aanwezigheid van meerdere phishinggerichte detecties betekent dat enige voorzichtigheid gerechtvaardigd kan zijn. Gebruikers moeten vooral voorzichtig zijn met verkorte links van welke dienst dan ook, aangezien de uiteindelijke bestemming niet altijd zichtbaar is voordat erop wordt geklikt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren, vooral als verkorte links die via deze site worden gehost, worden gebruikt om bezoekers door te sturen naar niet-vertrouwde bestemmingen.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij hosting en nameservers ook naar Cloudflare verwijzen. Het certificaat is uitgegeven door een gangbare certificaatautoriteit en was geldig op het moment van deze scan. Het server-IP wordt geografisch gelokaliseerd in Toronto, Canada, hoewel diensten die door een CDN worden ondersteund verkeer wereldwijd kunnen distribueren.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er zijn in de verstrekte resultaten van de malwarescan geen schadelijke bestanden, gemarkeerde externe links of iframes vastgesteld. De scan nam ook een Cloudflare-challengegerelateerde URL waar, wat erop wijst dat sommige verzoeken mogelijk worden gefilterd of beschermd door anti-botmechanismen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?