faptt.com
Kategoria: Adult Content
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis faptt.com
Domena faptt.com wydaje się hostować stronę docelową randkową lub hookup o charakterze dla dorosłych. Na podstawie tytułu strony, ostrzegawczego tekstu na stronie oraz zrzutu ekranu, witryna przedstawia się jako brama do treści dla dorosłych, z komunikatem, że odwiedzający zobaczą nagie zdjęcia i że strona jest przeznaczona wyłącznie dla dorosłych.
Witryna nie wydaje się dostarczać zbyt wielu przejrzystych informacji o tym, kto ją prowadzi. Dostępna zawartość strony jest minimalna i działa bardziej jak promocyjna strona docelowa lub strona w stylu przekierowania niż w pełni rozwinięta platforma randkowa z widocznymi danymi firmy, politykami lub informacjami o usłudze. Na podstawie dostępnych danych może być przeznaczona do kierowania użytkowników do interakcji dla dorosłych lub powiązanych ofert, a nie do działania jako wyraźnie zidentyfikowana samodzielna marka.
Ocena bezpieczeństwa faptt.com
W czasie tego skanu domena została oznaczona przez 4 z 91 silników bezpieczeństwa, a skan pod kątem malware również oznaczył stronę główną jako podejrzaną. Chociaż te wykrycia same w sobie nie dowodzą szkodliwej aktywności, są silniejszymi sygnałami ostrzegawczymi niż pojedyncza odosobniona heurystyka, zwłaszcza dlatego, że obawy zgłosiło wiele niezależnych silników bezpieczeństwa. Ponadto jeden wynik w stylu blacklist wskazywał na ogólny wpis dotyczący podejrzanego obiektu, chociaż główne bazy danych złośliwych treści w dostarczonych danych były poza tym czyste w czasie skanu.
Inne czynniki kontekstowe również zwiększają niepewność. Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu, a pokazana strona to skąpy ekran ostrzegawczy dotyczący treści dla dorosłych z bardzo ograniczonymi sygnałami zaufania lub ujawnieniem operatora. Tego rodzaju minimalistyczny projekt strony docelowej może czasami być związany z lejkami przekierowań, agresywną reklamą lub ofertami dla dorosłych o niskiej przejrzystości, chociaż samo w sobie nie jest to rozstrzygające.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był ważny w czasie skanu, a ruch wydaje się być obsługiwany przez infrastrukturę Cloudflare. Rozwiązany adres IP serwera jest powiązany z hostingiem w Paris, France, przy czym hosting przypisano do HOSTINGER FR. Domena korzysta z NameSilo jako rejestratora oraz z serwerów nazw powiązanych z dns-parking.com.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej kontroli integralności DNS. W dostarczonym skanie nie zidentyfikowano żadnych linków zewnętrznych, domen, do których są odwołania, ani iframe, a skan malware oznaczył jedynie zasób /index ogólnym werdyktem podejrzanym, a nie nazwanym rodziną malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?