fiktok.com
Kategoria: Adult Dating
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fiktok.com
Fiktok wydaje się być serwisem randkowym lub służącym do niezobowiązujących spotkań, skierowanym do osób dorosłych. Zrzut ekranu strony głównej przedstawia tło z mapą świata, zdjęcia w stylu profili oraz tekst w języku niemieckim zachęcający odwiedzających do przejścia do serwisu przeznaczonego dla dorosłych. Na podstawie widocznej treści i metadanych serwis wydaje się promować randki w pobliżu lub nawiązywanie kontaktów towarzyskich, a nie działać jako główna platforma społecznościowa.
Nazwa domeny jest bardzo podobna do nazwy znanej marki TikTok, ale widoczna treść nie wydaje się związana z udostępnianiem krótkich filmów. Zamiast tego serwis przedstawia się jako serwis randkowy dla dorosłych. Witryna korzysta z infrastruktury Cloudflare i ma ważny certyfikat HTTPS, ale branding i schemat nazewnictwa mogą wprowadzać w błąd użytkowników oczekujących innej usługi.
Ocena bezpieczeństwa fiktok.com
W chwili przeprowadzania tego skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 3 silniki bezpieczeństwa, a jeden dostawca typu blacklist również umieścił ją na liście. Ponadto domena jest bardzo podobna do tiktok.com i może być sobowtórem mającym czerpać korzyści z pomyłek użytkowników. To podobieństwo jest istotne, ponieważ widoczna treść wydaje się niezwiązana ze znaną platformą społecznościową kojarzoną z podobną nazwą.
Pozostałe sygnały są niejednoznaczne. Skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a główne bazy danych dotyczące złośliwych treści, do których odwołano się w skanowaniu, nie wykazały zagrożeń w chwili sprawdzania. Skanowanie wykazało jednak również oznaczony adres URL strony weryfikacyjnej, a witryna nie ma znaczącej pozycji w rankingu ruchu, co może zwiększać niepewność. W połączeniu z oceną wiarygodności pod kątem phishingu podaną w kontekście skanowania oraz dużym podobieństwem do znanej marki ustalenia te wskazują na podwyższone ryzyko.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez HTTPS i ma ważny certyfikat Let's Encrypt, który był ważny w chwili przeprowadzania tego skanowania. Wydaje się, że działa za infrastrukturą Cloudflare, a hosting i obsługa sieciowa są przypisane do Cloudflare; korzysta też z serwerów nazw w pomocniczym systemie DNS obsługiwanym przez Cloudflare. Na podstawie dostępnych danych IP rozwiązany adres IP serwera jest geolokalizowany w Toronto w Kanadzie.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W skanowaniu odnotowano również adres URL platformy weryfikacyjnej Cloudflare, co sugeruje, że witryna może korzystać z mechanizmów ochrony przed botami lub weryfikacji dostępu. Dostarczone dane nie wskazywały na poważną awarię TLS, ale sama higiena infrastruktury nie niweluje obaw dotyczących treści i reputacji, odnotowanych w innych miejscach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?