app.nosh.guide
Kategorie: Technology
Behoben? Lassen Sie app.nosh.guide in 3 Schritten neu prüfen
Jede Sicherheits-Engine entscheidet selbst über ihr Urteil, und die meisten prüfen eine Website wenige Tage nach einer Anfrage erneut. Beginnen Sie, sobald die Website sauber ist.
- 1Sicherstellen, dass es weg istEntfernen Sie eingeschleusten Code, aktualisieren Sie die Website-Software und ändern Sie die Admin-Passwörter.
- 2Die 2 Engines um erneute Prüfung bittenalphaMountain.ai und Sophos markieren die Website, und nur sie können ihre Markierungen entfernen. Bereinigen Sie zuerst die Website und bitten Sie dann jede davon um eine erneute Prüfung.
- 3Melden Sie uns, dass es behoben istFechten Sie diese Bewertung an und wählen Sie „Problem wurde behoben“. Nachdem Sie Ihre E-Mail bestätigt haben, prüft ein Mitarbeiter sie, meist innerhalb von 1-2 Werktagen.
Schritte 1-3 sind kostenlos
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von app.nosh.guide
app.nosh.guide scheint eine Webanwendung für die NOSH-Plattform zu sein, die auf Russisch präsentiert wird und sich an Restaurants und Gastronomiebetriebe richtet. Die Landingpage bewirbt Funktionen zur Geschäftsverwaltung wie digitale Belege und bargeldlose Zahlungen, Analysen und Berichte sowie QR-basierte digitale Speisekarten und Bestellungen. Die angezeigte Seite ist ein Registrierungsbildschirm und keine öffentliche Marketing-Homepage, was darauf hindeutet, dass diese Subdomain für den Kontozugriff oder das Onboarding vorgesehen ist.
Auf Grundlage des Brandings und der Texte auf der Seite scheint sich der Dienst auf operative Tools für Gastronomiebetriebe statt auf allgemeine Verbraucherinhalte zu konzentrieren. Auch die Domainstruktur deutet darauf hin, dass es sich um eine Anwendungs-Subdomain handelt, die mit einem umfassenderen NOSH-Dienst verbunden ist und wahrscheinlich von Händlern oder Mitarbeitern zur Verwaltung restaurantbezogener Abläufe genutzt wird.
Sicherheitsbewertung für app.nosh.guide
Die Scan-Ergebnisse sind zum Zeitpunkt dieses Scans gemischt. Eine kleine Anzahl von Sicherheits-Engines kennzeichnete die Domain mit Spam-bezogenen Labels, während beim Malware-Scan keine gekennzeichneten Dateien identifiziert wurden und die überprüften Bedrohungsdatenbanken für Phishing und die Verbreitung von Malware keine Einträge meldeten. Der im Screenshot gezeigte Seiteninhalt scheint mit einem Registrierungsportal für Unternehmenssoftware übereinzustimmen und nicht mit einer offensichtlichen gefälschten Gewinnspiel- oder Zugangsdaten-Phishing-Seite.
Es gibt jedoch ein geringfügiges Reputationsbedenken: Die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt. Eine solche Listung kann manchmal eher die E-Mail- oder Shared-Hosting-Reputation als den Website-Inhalt selbst widerspiegeln und sollte daher als Warnsignal und nicht als schlüssiger Beleg für schädliche Aktivitäten betrachtet werden. Die Domain ist außerdem in großen Traffic-Rankings nicht gelistet, was eine unabhängige Reputationsbewertung einschränken kann.
Auf Grundlage der verfügbaren Scandaten wurden zum Zeitpunkt dieses Scans keine direkten Malware- oder Phishing-Indikatoren festgestellt. Die Spam-bezogenen Erkennungen und der Eintrag auf der Mail-Reputations-Blockliste legen jedoch nahe, dass bis zum Vorliegen weiterer Reputationsdaten eine gewisse Vorsicht angebracht sein könnte.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, was darauf hindeutet, dass HTTPS konfiguriert ist. Sie wird auf einer mit Yandex.Cloud LLC verbundenen Infrastruktur gehostet, von nginx bereitgestellt und löst zu einer IP-Adresse auf, die geografisch Moskau, Russland, zugeordnet ist. Auch die Nameserver verweisen auf Yandex Cloud, was auf eine relativ standardmäßige Cloud-Hosting-Bereitstellung hindeutet.
DNSSEC scheint nicht signiert zu sein, sodass DNS-Antworten möglicherweise nicht von einer DNSSEC-Validierung profitieren. Beim Malware-Scan wurden keine schädlichen Dateien gemeldet, und die beobachteten Ressourcenpfade sehen nach einem typischen modernen JavaScript-Anwendungs-Build aus. Die wichtigsten technischen Vorbehalte zum Zeitpunkt dieses Scans sind das Fehlen von DNSSEC und der einzelne Eintrag auf einer Mail-Reputations-Blockliste, der mit der IP-Adresse verknüpft ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?