fmyh.net
Kategoria: Gambling, Sports, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fmyh.net
Domena fmyh.net wydaje się hostować bardzo minimalistyczną stronę docelową, a nie w pełni funkcjonalną witrynę internetową. Na podstawie zrzutu ekranu strona prezentuje niewielki zestaw ogólnych klikalnych tematów, takich jak pożyczki, rehab, oprogramowanie dla nieruchomości, stawki cash app oraz rejestry nieruchomości, przy niewielkiej ilości informacji uzupełniających o samej usłudze. Nie widać brandingu firmy, treści typu „o nas” ani jasnego wyjaśnienia, kto obsługuje tę witrynę.
Dostępne dane klasyfikacyjne sugerują, że domena może być powiązana z hazardem lub inną szeroko rozumianą podejrzaną aktywnością internetową, chociaż widoczna treść strony bardziej przypomina ogólną stronę docelową do generowania leadów lub stronę w stylu reklamowym. Krótka nazwa domeny, brak opisowych metadanych oraz skąpa zawartość strony głównej utrudniają ustalenie jednoznacznego, legalnego celu biznesowego wyłącznie na podstawie publicznie widocznych informacji.
Z perspektywy użytkownika wygląda to na stronę o niewielkiej ilości treści, służącą do przekierowywania lub kierowania ruchem, która może odsyłać odwiedzających do ofert podmiotów trzecich lub zewnętrznych miejsc docelowych. Samo w sobie nie dowodzi to szkodliwego zamiaru, ale oznacza, że witryna zapewnia ograniczoną przejrzystość w zakresie własności, celu oraz sposobu obsługi kliknięć użytkowników.
Ocena bezpieczeństwa fmyh.net
Wyniki skanowania pokazują mieszane sygnały w czasie analizy. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, podczas gdy oddzielne skanowanie pod kątem malware oznaczyło stronę główną jako podejrzaną bez wskazania konkretnej rodziny malware. Ponadto jedno źródło klasyfikacji stron internetowych oznaczyło witrynę kategoriami gambling/sports oraz suspicious. Ustalenia te same w sobie nie są rozstrzygające, ale wskazują, że niektóre systemy bezpieczeństwa mają obawy dotyczące zachowania lub prezentacji domeny.
Jednocześnie kilka silniejszych kontroli blacklist i baz danych zagrożeń dało czyste wyniki w czasie tego skanowania, w tym główne listy blokad phishingu i malware, a adres IP domeny nie figurował na sprawdzonych listach blokad reputacji poczty. Domena ma również ponad dwa lata, co jest nieco bardziej uspokajające niż w przypadku nowo zarejestrowanej domeny. Jednak brak wyraźnej tożsamości witryny, ogólny projekt strony docelowej oraz linki wychodzące w stylu śledzącym zwiększają niepewność.
Ogólnie rzecz biorąc, dowody wskazują raczej na ostrożnościową niż definitywną ocenę. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt i była serwowana przez serwer WWW nginx/1.28.0. Hosting wydaje się być zapewniany z adresu IP w Roosendaal w Holandii, przy infrastrukturze przypisywanej NForce Entertainment B.V. Domena korzysta z serwerów nazw w badgerdns.com i jest zarejestrowana za pośrednictwem DYNADOT LLC.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych nie zgłoszono trafień w głównych bazach blacklist, ale połączenie skąpej zawartości strony, zewnętrznych adresów URL w stylu śledzącym oraz ograniczonej przejrzystości własności może uzasadniać dodatkową ostrożność z perspektywy zaufania technicznego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?