onlixx.com
Categorie: E-commerce
Niet gecontroleerd: onlixx.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van onlixx.com
Onlixx lijkt een onlinewinkel te zijn met een breed assortiment consumentenproducten. Op basis van de screenshot van de homepage en de winkelproductfeed biedt de site producten aan in meerdere categorieën, waaronder woondecoratie, damesmode, ambachtelijke artikelen, jurken, sieraden en aanverwante lifestyleproducten. De site gebruikt een op WooCommerce gebaseerde webwinkel en presenteert zich als een algemene winkelbestemming, niet als een gespecialiseerde winkel voor één merk.
De exploitant wordt niet duidelijk geïdentificeerd in de verstrekte scandata, en de zichtbare branding is beperkt tot de naam "Onlixx" in de paginatitel en de koptekst. De indeling van de homepage wijst op een e-commerceopzet op basis van een sjabloon, met promotiebanners en categorienavigatie. Op basis van de beschikbare inhoud lijkt de site zich te richten op shoppers die op zoek zijn naar mode- en woonproducten, maar de bedrijfsidentiteit achter de winkel blijkt niet uit de scandetails alleen.
Veiligheidsbeoordeling voor onlixx.com
Op het moment van deze scan zijn er geen malwaredetecties gemeld door de beveiligingsengines waarnaar in de scandata wordt verwezen, en stond het domein niet vermeld in de gecontroleerde databases voor bedreigingen en phishing. De malwarescan heeft ook geen gemarkeerde bestanden, verdachte externe links of iframe-gebaseerde bedreigingen vastgesteld. Dit zijn positieve signalen op dit moment, maar ze moeten worden bezien in de bredere context van de site.
Er zijn nog steeds redenen om voorzichtig te zijn. Het domein is zeer nieuw, met een leeftijd van slechts 10 dagen, en staat niet in belangrijke verkeersranglijsten. Daarnaast zou de winkel een zeer grote productcatalogus aanbieden, ondanks dat het domein pas onlangs is geregistreerd. Die combinatie komt voor bij namaak- of nepshops, dus bezoekers moeten zorgvuldig controleren of ze op de winkel zijn die ze wilden bezoeken voordat ze betalingsgegevens invoeren. De homepage heeft ook een generieke promotionele stijl, met onder meer een kortingsbanner met een vast kortingspercentage en placeholderachtige tekst zoals "WELCOME TO MY LOGO", wat kan wijzen op een onafgemaakte of snel uitgerolde webwinkel.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren, hoewel er op het moment van deze scan geen directe malware- of blacklistvermeldingen zijn vastgesteld.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verbindingen op het moment van deze scan tijdens het transport versleuteld lijken te zijn. De site wordt gehost op de infrastructuur van Hostinger, waarbij de webserver is geïdentificeerd als hcdn en een IP-adres heeft dat geografisch is gelokaliseerd in Parijs, Frankrijk. Het domein gebruikt nameservers die met Hostinger worden geassocieerd en een dns-parking-naamgevingspatroon bevatten.
Vanuit het oogpunt van de beveiligingsstatus is DNSSEC niet ingeschakeld. Dat is gebruikelijk, maar betekent dat een aanvullende controle op de integriteit van DNS ontbreekt. Het domein is ook uiterst nieuw, en het nameserverpatroon kan wijzen op recent ingerichte of op sjablonen gebaseerde hosting. Deze factoren duiden op zichzelf niet op kwaadwillige activiteit, maar vergroten de onzekerheid enigszins bij de beoordeling van een pas geopende onlinewinkel.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?