not.fans
Kategoria: Adult Content
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis not.fans
„not.fans” to serwis agregujący treści dla dorosłych, który opisuje się jako platforma udostępniająca bezpłatne, wyciekłe filmy z OnlyFans, w tym treści od cosplayerek, „gamer girls” oraz innych twórców treści dla dorosłych. Witryna jest zorganizowana wokół kategorii takich jak „Latest”, „Top Today”, „Top Week”, „Top Month” i „Top Year”, i zawiera odnośniki do powiązanych usług z treściami dla dorosłych, takich jak kamerki na żywo (live sex cams) oraz treści dla dorosłych generowane przez AI („AI Jerk Off”, „AI Porn”).
Na podstawie nazwy domeny, struktury stron i metadanych witryna ta funkcjonuje jako agregator treści dla dorosłych w stylu „tube”, a nie jako oficjalna platforma. Wydaje się, że redystrybuuje lub kopiuje treści w stylu OnlyFans/Fansly bez bezpośredniego powiązania z tymi platformami. Domena jest zarejestrowana od około roku i jest hostowana za infrastrukturą Cloudflare, co jest typowym rozwiązaniem dla witryn o dużym natężeniu ruchu, poszukujących ochrony przed atakami DDoS oraz wydajności CDN.
Tożsamość operatora nie jest ujawniona na samej stronie, co jest typowe dla agregatorów treści dla dorosłych tego typu. Witryna zarabia poprzez reklamy i lokowanie linków afiliacyjnych, co potwierdzają wbudowane banery promocyjne oraz odnośniki do usług podmiotów trzecich.
Ocena bezpieczeństwa not.fans
W momencie wykonywania tego skanowania 0 z 91 silników bezpieczeństwa oznaczyło tę domenę jako powiązaną z działalnością złośliwą, a domena nie znajduje się na listach Google Safe Browsing, Spamhaus, URLhaus, Phishtank ani w innych sprawdzonych bazach czarnych list dotyczących szkodliwych treści. Sprawdzenie na podstawie list blokujących opartych na DNS również dało wynik czysty u wszystkich sprawdzonych dostawców.
Jednak skanowanie stron witryny pod kątem malware przy użyciu analizy heurystycznej oznaczyło większość przeskanowanych plików (91 z 100) jako „podejrzane” oraz zidentyfikowało jeden odnośnik reklamowy wychodzący do domeny podmiotu trzeciego (a.synaptrix33.com) jako hostujący obiekt oznaczony ogólnie jako złośliwy. Tego typu wynik jest powszechny na witrynach z treściami dla dorosłych finansowanych z reklam, gdzie sieci reklamowe podmiotów trzecich mogą sporadycznie wyświetlać reklamy niskiej jakości lub wprowadzające w błąd; nie oznacza to koniecznie, że sama główna zawartość witryny jest skompromitowana, jednak odwiedzający powinni zachować ostrożność w kontaktach z wyskakującymi reklamami, oknami czatu lub linkami przekierowującymi napotkanymi na stronie.
Biorąc pod uwagę obecność jednej oznaczonej wychodzącej domeny reklamowej wraz z ogólną klasyfikacją heurystyczną „podejrzane” na wielu stronach, przy braku potwierdzających wykryć z głównych baz wielosilnikowych lub czarnych list, profil ryzyka tej witryny wydaje się być niski do umiarkowanego. Na podstawie dostępnych danych ze skanowania, w momencie wykonywania tego skanowania nie potwierdzono istotnych zagrożeń związanych z malware lub phishingiem, choć oznaczenie związane z reklamami oraz ogólna natura witryn typu „tube” dla dorosłych uzasadniają pewien stopień ostrożności ze strony odwiedzających.
Opis techniczny
Witryna korzysta z prawidłowego certyfikatu SSL/TLS wydanego przez Google Trust Services, obecnie ważnego do listopada 2026 r., i jest udostępniana przez sieć dostarczania treści (CDN) Cloudflare z adresu IP znajdującego się w Toronto, Kanada. DNSSEC nie jest włączony dla tej domeny, co jest powszechne w przypadku wielu witryn i nie stanowi samo w sobie problemu bezpieczeństwa. Domena została zarejestrowana za pośrednictwem Namecheap w listopadzie 2024 r. i wygasa w listopadzie 2026 r.
Konfiguracja hostingu (za Cloudflare, bez ujawnionych szczegółów własnego serwera) jest typowa dla witryn o dużym natężeniu ruchu poszukujących wydajności i podstawowej ochrony przed DDoS. Nie zidentyfikowano poważnych sygnałów ostrzegawczych dotyczących infrastruktury, choć obecność licznych domen reklamowych i polecających podmiotów trzecich wbudowanych w stronę (w tym jednej oznaczonej domeny) zwiększa ogólną ekspozycję witryny na ryzyka związane z sieciami reklamowymi podmiotów trzecich.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?