nfshtvstreamz.my.id
Kategoria: Ad Redirect
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis nfshtvstreamz.my.id
nfshtvstreamz.my.id wydaje się bardzo niedawno zarejestrowaną domeną w przestrzeni nazw .my.id, ale nie udało się bezpośrednio zweryfikować jej rzeczywistego przeznaczenia na podstawie treści strony. Podczas tego skanowania nie mogliśmy wyświetlić rzeczywistej witryny w tej domenie, ponieważ ukrywała własną stronę przed przeglądarką skanującą i przekierowywała sesję gdzie indziej. Na podstawie samej nazwy domeny można przypuszczać, że może ona nawiązywać do treści związanych ze streamingiem lub mediami, ale nie udało się tego potwierdzić na podstawie dostępnej strony w tej domenie.
W chwili skanowania domena nie wydawała się hostować widocznej, samodzielnej witryny. Zamiast tego przekierowywała przeglądarkę do zewnętrznego odnośnika w www.profitableratecpmnetwork.com, a wynikowy zrzut ekranu i tytuł strony odzwierciedlały tę zewnętrzną lokalizację, a nie samą nfshtvstreamz.my.id. Z tego powodu widocznych treści ze strony, na którą nastąpiło przekierowanie, nie należy traktować jako rzeczywistej zawartości ani tożsamości biznesowej tej domeny.
Ocena bezpieczeństwa nfshtvstreamz.my.id
Wyniki kontroli bezpieczeństwa tej domeny były mieszane, ale budziły obawy w chwili skanowania. Domena została oznaczona przez 2 silniki bezpieczeństwa, natomiast sprawdzone tutaj główne listy blokujące złośliwe treści i phishing nie wykazały jej na swoich listach. W wynikach skanowania w stylu antymalware oraz w jednym źródle typu czarna lista pojawił się również ogólny heurystyczny sygnał podejrzanego obiektu. Sam w sobie byłby to sygnał o niższym poziomie pewności, ale zwiększa ogólną ostrożność, ponieważ domena jest bardzo nowa i ma niewielką ugruntowaną reputację.
Co ważniejsze, witryna ukryła swoją rzeczywistą stronę przed przeglądarką skanującą i przekierowała odwiedzającego do zewnętrznego odnośnika sieci reklamowej zamiast wyświetlić własną treść. Ukrywanie rzeczywistej strony przed skanerami bezpieczeństwa jest częstą sztuczką stosowaną przez witryny oszukańcze, dlatego odwiedzający powinni zachować szczególną ostrożność w przypadku tej domeny. Tego rodzaju przekierowania reklamowe mogą prowadzić użytkowników do stron oszukańczych, stron z fałszywymi plikami do pobrania lub treści dla dorosłych, a odwiedzający nie powinni zakładać, że miejsce docelowe jest godne zaufania tylko dlatego, że przekierowanie otwiera się pomyślnie. W tej sytuacji poza tym czyste wyniki niektórych kontroli mają stosunkowo niewielkie znaczenie, ponieważ domena nie udostępniła do sprawdzenia normalnej strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W chwili skanowania domena korzystała z ważnego certyfikatu SSL Let's Encrypt, którego ważność wygasa w grudniu 2026 r., i była obsługiwana przez serwer WWW Apache z adresu IP 202.10.43.107, hostowanego przez Fajar Informasi Globalnet Jaya w Indonezji. Domena została niedawno zarejestrowana za pośrednictwem PT Digital Registra Indonesia i korzysta z serwerów nazw powiązanych z infrastrukturą Rumahweb.
DNSSEC nie było włączone. Jest to częste, ale zapewnia mniejszą ochronę przed niektórymi scenariuszami manipulacji na poziomie DNS. W dostarczonych danych nie odnotowano trafień na listach blokujących reputację poczty opartych na DNS. Głównym problemem technicznym nie była konfiguracja TLS, lecz zachowanie witryny polegające na przekierowywaniu oraz wzorzec unikania skanerów, które ograniczyły możliwość bezpośredniego sprawdzenia jakiejkolwiek autentycznej treści w tej domenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?