gnvls.store
Categorie: E-commerce
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van gnvls.store
gnvls.store lijkt zich te presenteren als een algemene website voor online winkelen. Op basis van de paginatitel, meta description en screenshot is de site vormgegeven om te lijken op een grote marktplaats die goedkope consumentengoederen aanbiedt in categorieën zoals kleding, elektronica, speelgoed, huishoudelijke artikelen en accessoires, met promotiebanners die kortingen en gratis verzending benadrukken.
Het domein zelf lijkt niet overeen te komen met de officiële branding die op de pagina wordt getoond. In plaats van te opereren onder een duidelijk herkenbaar marktplaatsdomein, gebruikt deze site het afzonderlijke domein gnvls.store terwijl AliExpress-branding en marktplaatsachtige navigatie worden weergegeven. Op basis van de beschikbare inhoud kan de site bedoeld zijn om shoppers aan te trekken die op zoek zijn naar afgeprijsde retailproducten, maar de exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd.
Veiligheidsbeoordeling voor gnvls.store
Op het moment van deze scan waren geautomatiseerde malwarecontroles gemengd maar beperkt: 0 van de 89 beveiligingsengines markeerden het domein, en grote dreigingsdatabases vermeldden het als schoon. Een afzonderlijke malwarescan markeerde echter het homepagepad als verdacht, wat op zichzelf een signaal met lagere betrouwbaarheid is, maar nog steeds het vermelden waard. Het domein is met 126 dagen oud ook zeer nieuw, wat de onzekerheid kan vergroten omdat nieuw geregistreerde winkeldomeinen een minder gevestigde reputatiegeschiedenis hebben.
Een belangrijkere zorg is dat de website de branding van een bekende e-commercemarktplaats nauw lijkt na te bootsen terwijl een niet-gerelateerde domeinnaam wordt gebruikt. De screenshot toont AliExpress-branding, kortingsboodschappen en marktplaatsachtige productvermeldingen, maar het gescande domein is gnvls.store in plaats van een officieel AliExpress-domein. Dat soort mismatch kan wijzen op een look-alike retailsite of een poging tot merkimitatie. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, wat aangeeft dat de communicatie tussen browser en site op het moment van de scan versleuteld was. De site lijkt te worden bediend door een Tengine-webserver vanuit hosting die is gekoppeld aan BEGET.RU, met gebruik van een IP-adres dat is gelokaliseerd in Sint-Petersburg, Rusland. DNSSEC was niet ingeschakeld en het domein gebruikt door de registrar geleverde nameservers.
Vanuit technisch risicoperspectief zijn de sterkste zorgen niet de TLS-configuratie zelf, maar de combinatie van een zeer recente registratie, een niet-ondertekende DNSSEC-status en branding/inhoud die niet consistent lijkt met de domeinnaam. In de verstrekte controles werden geen blacklisttreffers gemeld en tijdens de scan werden geen externe links of iframes geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?