kookaideutschland.com
Categoria: E-commerce
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: kookaideutschland.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di kookaideutschland.com
kookaideutschland.com sembra presentarsi come un negozio di moda online tedesco, specializzato in abbigliamento e accessori da donna. I metadati della pagina e lo screenshot indicano categorie quali abiti, top, blazer, gonne, maglieria, pantaloncini e borse, e il marchio del sito mette in evidenza il nome Kookaï. Lo scanner ha inoltre identificato un feed di prodotti WooCommerce con 100 prodotti, il che suggerisce che il dominio operi come negozio di e-commerce anziché come semplice pagina di destinazione.
In base al nome del dominio e al marchio visibile, il sito sembra rivolgersi a clienti di lingua tedesca interessati ad articoli di moda a marchio Kookaï. Tuttavia, non è stato possibile esaminare direttamente la pagina reale del sito con una normale richiesta di scansione di sicurezza, perché il sito nasconde i propri contenuti agli scanner di sicurezza e fornisce risposte diverse ai browser e ai client non browser. Di conseguenza, questa descrizione si basa sulla pagina visibile nel browser, sui metadati e sul contesto della scansione, anziché su una scansione diretta completa dei contenuti sottostanti del sito.
Valutazione sicurezza di kookaideutschland.com
Al momento di questa scansione, questo sito web presenta diversi segnali che invitano alla cautela. Il dominio è stato registrato molto di recente, non ha una posizione consolidata nelle classifiche del traffico ed è stato segnalato come dannoso da 2 motori di sicurezza. Inoltre, il dominio corrisponde molto da vicino al nome di un noto marchio di moda e si presenta come un negozio di quel marchio rivolto al mercato tedesco, il che potrebbe indicare un'imitazione del marchio anziché un rivenditore indipendente.
Un motivo di particolare preoccupazione è che il sito nasconde la propria pagina reale agli scanner di sicurezza, restituendo una risposta di blocco a un client semplice e mostrando invece una pagina completa del negozio a un browser. In alcuni casi questo comportamento può avere spiegazioni legittime, ma è anche un espediente comune usato dai siti truffaldini per limitare le verifiche automatizzate; pertanto, i visitatori dovrebbero prestare molta attenzione a questo sito. A causa di questo comportamento di cloaking, i risultati puliti di alcuni degli altri controlli sono meno significativi del normale.
Al momento di questa scansione, i controlli delle blacklist e dei database delle minacce non hanno rilevato segnalazioni più ampie relative a malware nei contenuti, e la scansione antimalware non ha rilevato file segnalati nei contenuti limitati che è stato possibile esaminare. Ciononostante, questi risultati non prevalgono sulla combinazione di registrazione recente, nome simile a quello di un marchio, elusione degli scanner e segnalazioni di più motori come dannoso. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che significa che le connessioni del browser sembrano essere crittografate durante il transito. È ospitato dietro l'infrastruttura Cloudflare all'indirizzo IP 188.114.97.2, con nameserver Cloudflare e una località di hosting indicata a Toronto, Canada. Al momento di questa scansione, DNSSEC sembra non essere firmato.
Dal punto di vista dell'analisi della sicurezza, il problema tecnico più rilevante è il cloaking delle risposte: un client semplice ha ricevuto HTTP 403, mentre un browser ha ricevuto una pagina completa del negozio con HTTP 200. Questa differenza potrebbe indicare una distribuzione selettiva dei contenuti volta a ridurre i controlli automatizzati. Il dominio è inoltre molto recente, il che può aumentare l'incertezza nel valutare la legittimità di un negozio online.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?