nsfwlover.com
Kategoria: Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nazwy plików tej witryny nie są tu wyświetlane, ponieważ niektóre zawierają treści nieodpowiednie dla ogółu odbiorców. Powyższe liczby dotyczą pełnego skanowania.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis nsfwlover.com
nsfwlover.com wydaje się być platformą czatu AI i generowania obrazów przeznaczoną dla dorosłych, działającą pod marką „NSFWLover AI”. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna promuje nieocenzurowane chatboty AI, wirtualnych towarzyszy AI, generowanie obrazów AI, zamianę twarzy i powiązane narzędzia kreatywne skierowane do dorosłych użytkowników. Treści na stronie głównej sugerują usługę w modelu freemium, oferującą funkcje czatu, obrazów i wideo, a nie tradycyjny portal z treściami.
Witryna wydaje się działać jako internetowa usługa konsumencka, a nie zaparkowana domena lub strona zastępcza. Jej nawigacja i zlokalizowane ścieżki wskazują na aplikację z wieloma funkcjami i sekcjami dotyczącymi czatu, narzędzi kreatywnych, rysowania, generowania obrazów, edycji obrazów oraz stron w różnych językach. Na podstawie widocznych treści docelowymi odbiorcami wydają się być dorośli poszukujący romantycznych lub nacechowanych seksualnie interakcji w odgrywaniu ról i obrazów generowanych przez AI.
Ocena bezpieczeństwa nsfwlover.com
W chwili skanowania ta domena wykazuje mieszany profil ryzyka. Niewielka liczba silników bezpieczeństwa oznaczyła witrynę, w tym jeden wykryciem związanym z phishingiem i jeden jako podejrzaną, a kilka wyników skanowania pod kątem złośliwego oprogramowania oznaczyło pliki witryny i zasoby wewnętrzne ogólnym werdyktem „podejrzane”. Te ogólne wykrycia mogą wynikać z heurystycznego dopasowywania wzorców, a nie z potwierdzonego złośliwego oprogramowania, ale mimo to zwiększają powody do ostrożności. Ponadto jeden dostawca typu blacklist, powiązany z wykrywaniem podejrzanych obiektów, umieścił domenę na swojej liście, podczas gdy główne bazy danych dotyczące złośliwych treści i phishingu, do których odwołuje się skan, nie wykazały zagrożeń.
Sama zawartość witryny wydaje się wskazywać na usługę czatu AI dla dorosłych, a nie oczywistą stronę służącą do wyłudzania danych logowania, a domena jest zarejestrowana od około dwóch lat, co jest nieco bardziej uspokajające niż w przypadku nowo utworzonej witryny. Jednak połączenie ograniczonej liczby wykryć w wielu silnikach, licznych heurystycznych oznaczeń zasobów witryny oraz interaktywnych funkcji o tematyce dla dorosłych oznacza, że odwiedzający powinni zachować zwykłą ostrożność, zwłaszcza przed założeniem konta, udostępnieniem danych osobowych lub pobraniem czegokolwiek. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare, z usługami hostingowymi i odwrotnego proxy przed serwerem źródłowym. Serwery nazw również wskazują na Cloudflare, co sugeruje, że operator korzysta z jego stosu DNS i dostarczania treści na brzegu sieci. Certyfikat był ważny w chwili skanowania, co umożliwia szyfrowane połączenia przeglądarki.
Z perspektywy domeny i DNS rejestracja ma około dwóch lat, a domena nie wydaje się wygasła ani zaparkowana. DNSSEC nie jest włączony, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Główne problemy techniczne wykryte podczas tego skanowania nie dotyczą certyfikatu; wynikają z heurystycznych oznaczeń złośliwego oprogramowania dotyczących wielu wewnętrznych zasobów JavaScript i ścieżek aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?