app.nosh.guide
Categorie: Technology
Opgelost? Laat app.nosh.guide in 3 stappen opnieuw beoordelen
Elke security-engine bepaalt zijn eigen oordeel, en de meeste beoordelen een site binnen een paar dagen na een verzoek opnieuw. Begin zodra de site schoon is.
- 1Zorg dat het weg isVerwijder geïnjecteerde code, werk de software van de site bij en wijzig de beheerderswachtwoorden.
- 2Vraag de 2 engines om een nieuwe beoordelingalphaMountain.ai en Sophos markeren de site, en alleen zij kunnen hun markeringen weghalen. Maak eerst de site schoon en vraag daarna elk van hen om een nieuwe controle.
- 3Laat ons weten dat het is opgelostBetwist deze score en kies “Probleem is opgelost”. Nadat je je e-mail hebt bevestigd, beoordeelt een medewerker het, meestal binnen 1-2 werkdagen.
Stappen 1-3 zijn gratis
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van app.nosh.guide
app.nosh.guide lijkt een webapplicatie voor het NOSH-platform te zijn, gepresenteerd in het Russisch en gericht op restaurants en horecabedrijven. De landingspagina promoot functies voor bedrijfsbeheer, zoals digitale kassabonnen en contantloze betalingen, analyses en rapportages, en digitale menu's en bestellingen op basis van QR-codes. De getoonde pagina is een registratiescherm en geen openbare marketinghomepage, wat erop wijst dat dit subdomein bedoeld is voor accounttoegang of onboarding.
Op basis van de branding en de tekst op de pagina lijkt de dienst zich te richten op operationele hulpmiddelen voor horecagelegenheden, en niet op algemene consumentencontent. De domeinstructuur suggereert ook dat dit een applicatiesubdomein is dat verbonden is met een bredere NOSH-dienst, waarschijnlijk bedoeld voor handelaren of medewerkers om restaurantgerelateerde workflows te beheren.
Veiligheidsbeoordeling voor app.nosh.guide
De scanresultaten zijn gemengd op het moment van deze scan. Een klein aantal beveiligingsengines heeft het domein gemarkeerd met labels die verband houden met spam, terwijl de malwarescan geen gemarkeerde bestanden heeft aangetroffen en de geraadpleegde dreigingsdatabases voor phishing en de verspreiding van malware geen vermeldingen rapporteerden. De pagina-inhoud die op de schermafbeelding wordt getoond, lijkt overeen te komen met een registratieportaal voor bedrijfssoftware en niet met een overduidelijke nepactie of pagina voor het verzamelen van inloggegevens.
Er is echter een klein reputatieprobleem: het IP-adres van het domein staat op één blocklist voor e-mailreputatie. Een dergelijke vermelding kan soms eerder wijzen op de reputatie van e-mail of gedeelde hosting dan op de website-inhoud zelf, en moet daarom worden beschouwd als een waarschuwingssignaal en niet als doorslaggevend bewijs van schadelijke activiteit. Het domein staat ook niet in belangrijke verkeersranglijsten, waardoor een onafhankelijke reputatiebeoordeling beperkter kan zijn.
Op basis van de beschikbare scandata zijn er op het moment van deze scan geen directe indicatoren voor malware of phishing aangetroffen, maar de spamgerelateerde detecties en de vermelding op de e-mailreputatieblocklist suggereren dat enige voorzichtigheid geboden kan zijn totdat er meer reputatiegegevens beschikbaar zijn.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat HTTPS is geconfigureerd. De site wordt gehost op infrastructuur die wordt geassocieerd met Yandex.Cloud LLC, wordt aangeboden via nginx en verwijst naar een IP-adres dat geografisch is gelokaliseerd in Moskou, Rusland. De nameservers verwijzen ook naar Yandex Cloud, wat wijst op een relatief standaard cloudhostingimplementatie.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van DNSSEC-validatie. De malwarescan rapporteerde geen schadelijke bestanden en de waargenomen resourcepaden zien eruit als die van een gebruikelijke moderne JavaScript-applicatiebuild. De belangrijkste technische aandachtspunten op het moment van deze scan zijn het ontbreken van DNSSEC en de enkele vermelding op een blocklist voor e-mailreputatie die aan het IP-adres is gekoppeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?