only-fans.uk
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis only-fans.uk
Domena only-fans.uk wydaje się hostować niewielkie narzędzie internetowe lub stronę promocyjną oznaczoną markami „Lacking” i „Make Your Troll Link.” Na podstawie zrzutu ekranu witryna zachęca użytkowników do utworzenia niestandardowego linku do użycia w sekcji „About Me” w Discord i zawiera przyciski takie jak „Join Our Discord,” „Terms and Conditions” oraz „Privacy Policy.” Strona nie przypomina typowej witryny głównego nurtu biznesowego i zamiast tego wydaje się być ukierunkowana na społeczną lub społecznościową aktywność związaną z udostępnianiem linków.
Nazwa domeny bardzo przypomina dobrze znaną markę OnlyFans, ale widoczna zawartość strony nie sprawia wrażenia, by przedstawiała się jako oficjalna platforma subskrypcyjna. Zamiast tego wydaje się oferować oddzielne narzędzie lub usługę o charakterze nowinkowym. Witryna korzysta z infrastruktury Cloudflare i ważnego certyfikatu HTTPS, co sugeruje podstawowy poziom dojrzałości wdrożenia, chociaż samo w sobie nie wskazuje na legalność ani wiarygodność.
Ocena bezpieczeństwa only-fans.uk
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing, złośliwą lub powiązaną ze złośliwym oprogramowaniem. Ponadto nazwa domeny bardzo przypomina dobrze znaną markę internetową i może działać jako sobowtór mający przyciągać użytkowników poprzez podobieństwo nazwy. To podobieństwo stanowi istotny powód do obaw nawet niezależnie od detekcji silników.
Pozostałe sygnały są mieszane. Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, a główne bazy blacklist dotyczące złośliwej zawartości były w czasie przeglądu w dużej mierze czyste, chociaż jedno źródło blacklist jednak wymieniało tę domenę. Zrzut ekranu pokazuje również nietypowy generator „troll link” powiązany z użyciem Discord, co może zwiększać ryzyko socjotechniczne w zależności od sposobu użycia tych linków. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez główny urząd certyfikacji, wygasającym pod koniec 2026. Jest obsługiwana przez Cloudflare i wskazuje na adres IP powiązany z infrastrukturą Cloudflare w Kanadzie. Widoczny oznaczony URL odwołuje się do ścieżki challenge-platform powszechnie kojarzonej z obsługą mechanizmów antybotowych lub kontroli dostępu przez tego dostawcę.
Domena ma około 3 lat, została zarejestrowana za pośrednictwem dużego rejestratora i korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Nie zgłoszono żadnych trafień na głównych opartych na DNS blocklistach reputacji poczty, ale szerszy konsensus detekcji ze strony silników bezpieczeństwa pozostaje tutaj bardziej znaczącym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?