gtaviorders.com
Categorie: E-commerce
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gtaviorders.com
gtaviorders.com lijkt een e-commercewebsite met één product te zijn, gericht op het aannemen van pre-orders voor digitale edities van Grand Theft Auto VI. Op basis van de paginatitel, zichtbare product-URL's en screenshot promoot de site GTA VI-pre-orders voor platforms zoals PS5 en Xbox, met boodschappen over directe bevestiging, levering per e-mail en een terugbetalingsgarantie.
De site lijkt te zijn gebouwd op Shopify-infrastructuur en gebruikt een storefront-achtige lay-out met product-, winkelwagen-, checkout- en beleidspagina's. De domeinnaam verwijst sterk naar de GTA-franchise, maar de beschikbare scangegevens identificeren de exploitant niet en er is geen duidelijke bedrijfsidentiteit zichtbaar in de verstrekte metadata. Dit kan wijzen op een onofficiële wederverkoper of een site die probeert zich voor te doen als een officiële bron voor game-pre-orders.
Veiligheidsbeoordeling voor gtaviorders.com
Er zijn op het moment van deze scan verschillende risico-indicatoren aanwezig. Het domein is pas 3 dagen geleden geregistreerd, heeft geen gevestigde verkeersrangschikking en werd gemarkeerd door 4 van de 91 beveiligingsengines, waarbij meerdere detecties de site als phishing-gerelateerd omschrijven. De website lijkt ook branding en productbenaming te gebruiken die nauw verbonden zijn met Grand Theft Auto VI, terwijl zij zich presenteert als een "official" bestemming voor pre-orders, wat kan wijzen op merkimitatie of een commercieel look-alike-opzet.
Tegelijkertijd waren sommige technische controles schoon: de malwarescan identificeerde geen schadelijke bestanden, externe links werden niet gemarkeerd en controles in grote dreigingsdatabases waren schoon op het moment van beoordeling. Schone bestandsscans sluiten betalingsfraude, misleidend storefront-gedrag of ongeautoriseerd merkgebruik echter niet uit, vooral niet bij een zeer nieuwe winkel die pre-orders aanbiedt voor een spraakmakende titel.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op Shopify-infrastructuur, waarbij het verkeer via door Cloudflare ondersteunde webservering lijkt te lopen. Het server-IP wordt opgelost naar 23.227.38.65 en de hostinglocatie wordt gerapporteerd als Ottawa, Canada. De aanwezigheid van HTTPS is een basaal positief teken voor transportbeveiliging, maar verifieert op zichzelf de legitimiteit niet.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar minder zekerheid op DNS-laag biedt dan een ondertekende configuratie. Er werden geen blacklist-treffers gemeld in de gecontroleerde dreigingsdatabases en de malwarescan vond 0 gemarkeerde bestanden van de 22 gescande. De belangrijkste technische zorg is niet malwarelevering, maar de combinatie van een zeer nieuw domein, storefront-functionaliteit en phishing-gerelateerde detecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?