kookaideutschland.com
Categorie: E-commerce
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: kookaideutschland.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van kookaideutschland.com
kookaideutschland.com lijkt zich te presenteren als een Duitse online modewinkel die zich richt op dameskleding en accessoires. De paginametadata en schermafbeelding wijzen op categorieën zoals jurken, tops, blazers, rokken, gebreide kleding, shorts en tassen, en de naam Kookaï wordt prominent gebruikt in de branding van de site. De scanner heeft ook een WooCommerce-productfeed met 100 producten geïdentificeerd, wat erop wijst dat het domein als e-commercewinkel functioneert en niet als een eenvoudige landingspagina.
Op basis van de domeinnaam en de zichtbare branding lijkt de site zich te richten op Duitstalige shoppers die op zoek zijn naar modeartikelen van het merk Kookaï. We konden de echte pagina van de site echter niet rechtstreeks inspecteren met een gewone beveiligingsscan, omdat de site de inhoud verbergt voor beveiligingsscanners en verschillende reacties geeft aan browsers en clients die geen browser zijn. Deze beschrijving is daarom gebaseerd op de pagina die in de browser zichtbaar is, de metadata en de scancontext, en niet op een volledige rechtstreekse crawl van de onderliggende inhoud van de site.
Veiligheidsbeoordeling voor kookaideutschland.com
Deze website geeft ten tijde van deze scan aanleiding tot verschillende waarschuwingssignalen. Het domein is zeer recent geregistreerd, heeft geen gevestigde verkeersrangschikking en is door 2 beveiligingsengines als kwaadaardig aangemerkt. Bovendien komt de domeinnaam sterk overeen met de naam van een bekend modemerk, terwijl de site zich presenteert als een op Duitsland gerichte winkel voor dat merk. Dit kan wijzen op merkimitatie in plaats van een onafhankelijke verkoper.
Een bijzonder belangrijk punt van zorg is dat de site de echte pagina verbergt voor beveiligingsscanners door een geblokkeerde reactie te geven aan een gewone client, terwijl een browser een volledige winkelpagina te zien krijgt. Dit gedrag kan in sommige gevallen een legitieme verklaring hebben, maar het is ook een veelgebruikte truc van frauduleuze sites om geautomatiseerde inspectie te beperken. Bezoekers moeten daarom zeer voorzichtig zijn met deze site. Door dit cloakinggedrag wegen schone resultaten van sommige andere controles minder zwaar dan normaal.
Controles van zwarte lijsten en dreigingsdatabases lieten ten tijde van deze scan geen bredere vermeldingen van malware in de inhoud zien, en de malwarescan detecteerde geen gemarkeerde bestanden in de beperkte inhoud die kon worden geïnspecteerd. Toch wegen deze bevindingen niet op tegen de combinatie van de recente registratie, de merkachtige naamgeving, het ontwijken van scanners en de kwaadaardige meldingen van meerdere engines. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat browserverbindingen tijdens het transport versleuteld lijken te zijn. De site wordt gehost achter de infrastructuur van Cloudflare op IP-adres 188.114.97.2, met Cloudflare-nameservers en een gerapporteerde hostinglocatie in Toronto, Canada. DNSSEC lijkt ten tijde van deze scan niet ondertekend te zijn.
Vanuit het oogpunt van beveiligingsanalyse is cloaking van reacties het meest opvallende technische probleem: een gewone client ontving HTTP 403, terwijl een browser een volledige winkelpagina met HTTP 200 ontving. Dit verschil kan wijzen op selectieve inhoudslevering die bedoeld is om geautomatiseerde controle te beperken. Het domein is ook zeer nieuw, wat de onzekerheid bij het beoordelen van de legitimiteit van een online winkel kan vergroten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?