fnstats.pro
Categoria: desconhecida
Não verificado: fnstats.pro mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de fnstats.pro
O domínio fnstats.pro parece ser um site .pro registado recentemente, cujo nome sugere que poderá estar relacionado com estatísticas, análise ou acompanhamento de dados, possivelmente em torno de um produto, jogo ou serviço online abreviado como "FN". No entanto, o site não revelou o seu conteúdo real durante esta análise, pelo que não foi possível confirmar de forma independente o seu verdadeiro propósito nem quem o opera através da própria página.
No momento dos testes, o site ocultou a sua página real do ambiente de análise e redirecionou o navegador para www.google.com/chrome/, fazendo com que a página capturada mostrasse a página de transferência do Chrome da Google em vez de conteúdo de fnstats.pro. Por esse motivo, a captura de ecrã visível não deve ser considerada representativa da atividade, propriedade ou categoria reais deste domínio.
Os dados WHOIS e de infraestrutura indicam que o domínio é relativamente recente e utiliza servidores de nomes e infraestrutura de edge alojados na Cloudflare. Os dados de análise fornecidos não revelaram a identidade de quem opera o site, pelo que qualquer descrição dos seus serviços permanece provisória e baseada apenas no nome do domínio.
Avaliação de segurança de fnstats.pro
As verificações por motores de segurança e listas de bloqueio não detetaram indicadores de malware ou phishing no momento desta análise, e a análise de malware ou as principais bases de dados de ameaças consultadas não reportaram ameaças. No entanto, estes resultados sem deteções devem ser interpretados com cautela neste caso, porque o site não expôs o seu conteúdo real ao scanner.
A principal preocupação neste caso é comportamental, e não baseada em assinaturas: o domínio ocultou a sua página real dos scanners de segurança, devolveu respostas invulgares e encaminhou o navegador para www.google.com/chrome/ em vez de apresentar o seu próprio conteúdo. Ocultar a página real dos scanners de segurança é um truque comum utilizado por sites fraudulentos e outras operações enganosas, pelo que os visitantes devem ter muito cuidado com este site. Em situações como esta, um resultado sem deteções noutras verificações automatizadas poderá ter relativamente pouca relevância, uma vez que não foi possível inspecionar devidamente a página subjacente.
O domínio também é muito recente e não tem uma classificação de tráfego estabelecida nos dados fornecidos, o que poderá aumentar a incerteza. Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt, que estava dentro do prazo de validade no momento da análise, e o seu tráfego parece ser encaminhado através da infraestrutura da Cloudflare, com os servidores de nomes ligia.ns.cloudflare.com e aaron.ns.cloudflare.com. O IP do servidor resolvido foi 104.21.88.195, geolocalizado em Toronto, Canadá. O DNSSEC parece não estar assinado.
Do ponto de vista dos testes de segurança, a principal preocupação técnica não é o certificado nem a configuração do alojamento, mas sim o comportamento evasivo do site: segundo os relatos, os pedidos receberam respostas HTTP 666 com um corpo de loader, e o navegador foi redirecionado para fora do conteúdo real do domínio. Este padrão poderá indicar cloaking ou filtragem que deteta scanners, o que limita a visibilidade do verdadeiro comportamento do site no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?