hims.com
Categorie: Healthcare
Laat bezoekers zien dat hims.com veilig is
Voeg de PCrisk Trust Badge toe aan hims.com, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Beschrijving van hims.com
hims.com lijkt de officiële website te zijn van Hims, een telezorg- en welzijnsplatform voor mannen. Op basis van de paginatitel, metadata en inhoud van de homepage biedt de site online toegang tot zorggerelateerde diensten en producten gericht op onder meer haaruitval, erectiestoornissen, gewichtsbeheersing, ondersteuning van testosteron, laboratoriumtests en geestelijke gezondheid.
De website presenteert zichzelf als een rechtstreeks op consumenten gerichte zorgdienst, bedoeld voor online consulten en toegang tot behandelingen. Het domein bestaat al lange tijd en de branding op de homepage is consistent met die van een commerciële digitale zorgaanbieder die actief is op het gebied van telemedicine en welzijn.
Veiligheidsbeoordeling voor hims.com
Op basis van de beschikbare scangegevens zijn er op het moment van deze scan geen bedreigingen gedetecteerd. Het domein werd door geen enkele beveiligingsengine gemarkeerd in het overzicht van de malwarescan, en controles van zwarte lijsten en dreigingsdatabases wezen niet op bekende vermeldingen in verband met phishing of malware. De site lijkt bovendien een domein te zijn dat al lange tijd bestaat en actief wordt gebruikt, met een meetbare aanwezigheid qua verkeer, wat de kans op opportunistisch misbruik mogelijk verkleint in vergelijking met pas geregistreerde domeinen.
De inhoud van de gescande pagina komt overeen met een legitieme telezorgdienst en niet met een placeholder, misleidende inlogpagina of duidelijke poging tot imitatie. In de aangeleverde scanresultaten werden geen schadelijke bestanden, gemarkeerde externe links of verdachte iframe-activiteit gemeld. Op basis van de beschikbare scangegevens zijn er op het moment van deze scan geen significante bedreigingen gedetecteerd.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door Let's Encrypt; op basis van de aangeleverde gegevens loopt de geldigheid van het certificaat door tot in 2027. Het domein gebruikt AWS-nameservers en lijkt te worden geleverd via grote cloud-/CDN-infrastructuur, waarbij de server is geïdentificeerd als Cloudflare en de hosting wordt toegeschreven aan Fastly-infrastructuur. De screenshot- en linkgegevens wijzen ook op de aanwezigheid van een anti-bot- of challenge-mechanisme bij sommige verzoeken.
Volgens de rapportage is DNSSEC niet ondertekend. Dat is niet ongebruikelijk, maar betekent dat DNS-antwoorden mogelijk niet profiteren van DNSSEC-validatie. Afgezien van die algemene observatie bleken uit de aangeleverde scanresultaten geen grote technische beveiligingsproblemen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?