eargasmnederland.com
Categorie: E-commerce
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: eargasmnederland.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van eargasmnederland.com
eargasmnederland.com lijkt zich te presenteren als een Nederlandstalige onlinewinkel voor producten van het merk Eargasm, waaronder oordopjes, kleding en accessoires. De paginametadata omschrijft de site als een “officiële webshop” voor Nederland, en de schermafbeelding toont een verzorgde winkelpagina met productgerichte branding en navigatie voor productcategorieën. De scancontext wijst ook op een WooCommerce-productfeed met tientallen artikelen, wat erop duidt dat het domein functioneert als e-commercesite en niet als een eenvoudige landingspagina.
Tegelijkertijd gaf de site de inhoud niet volledig prijs aan geautomatiseerde beveiligingsinspectie. Op basis van de verstrekte scandata kreeg een eenvoudige beveiligingsscanclient een geblokkeerde reactie, terwijl een gewone browser de volledige pagina ontving. Daardoor konden we de echte pagina van de site niet onafhankelijk bekijken op dezelfde manier als een bezoeker via alle scanmethoden. De exploitant wordt in de verstrekte gegevens niet duidelijk geïdentificeerd, afgezien van de domeinregistratie- en hostinggegevens, waardoor de beweerde relatie met het merk Eargasm niet onafhankelijk kon worden geverifieerd op basis van alleen deze scan.
Veiligheidsbeoordeling voor eargasmnederland.com
De beschikbare scanresultaten zijn gemengd. Positief is dat de in de scan genoemde beveiligingsengines geen malwaredetecties rapporteerden, de malwarescan geen bestanden markeerde en het domein ten tijde van deze scan niet voorkwam in de gecontroleerde databases voor schadelijke inhoud en browsebescherming. Het domein is echter zeer nieuw, heeft in de verstrekte gegevens geen zichtbare verkeersrangschikking en presenteert zich als een “officiële” webshop van een merk. Dat kan de onzekerheid vergroten bij de beoordeling van een recent geregistreerde winkel.
Een belangrijker punt van zorg is dat de site haar echte pagina verbergt voor beveiligingsscanners: volgens de scan werd een eenvoudige geautomatiseerde client geblokkeerd, terwijl een browser de volledige winkelpagina ontving. Dergelijk gedrag wordt vaak in verband gebracht met oplichtingssites en andere misleidende configuraties, omdat schadelijke of misleidende inhoud daardoor moeilijker door geautomatiseerde systemen kan worden geïnspecteerd. In deze situatie bieden de verder schone scanresultaten minder geruststelling dan normaal, aangezien de site mogelijk selectief verschillende inhoud toont aan verschillende bezoekers of tools.
Vanwege die combinatie moeten bezoekers zeer voorzichtig zijn met deze site, vooral voordat ze aankopen doen of betalingsgegevens invoeren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost via de infrastructuur van Cloudflare, met Cloudflare-nameservers en een door Cloudflare gehost IP-adres in de verstrekte scandata. Deze configuratie kan basisversleuteling van het transport en CDN-/proxyservices bieden, maar verifieert op zichzelf niet de legitimiteit van de winkel of de beweerde band met het merk.
Het domein is pas 10 dagen oud, DNSSEC lijkt niet ondertekend te zijn en het servergedrag verschilt tussen een eenvoudige geautomatiseerde client en een browser. Deze selectieve blokkering is een opmerkelijk technisch punt van zorg, omdat ze de transparantie voor geautomatiseerde inspectie vermindert. In de beperkte scanresultaten die op dat moment beschikbaar waren, werden geen schadelijke bestanden, externe links of iframe-activiteit vastgesteld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?