recipient.pandadoc.com
Categorie: Onlinepay
Beschrijving van recipient.pandadoc.com
recipient.pandadoc.com lijkt een subdomein te zijn dat wordt gebruikt voor PandaDoc's documentportaal voor ontvangers. De paginatitel en screenshot wijzen op een "Recipient Inbox"-ervaring waarbij gebruikers toegang kunnen krijgen tot gedeelde documenten door hun e-mailadres in te voeren en een beveiligde toegangslink te ontvangen. Dit komt overeen met classificaties voor gehoste bedrijfsapplicaties en technologie in de scangegevens.
Op basis van de domeinstructuur lijkt deze pagina te worden beheerd als onderdeel van de bredere pandadoc.com-service en niet als een op zichzelf staande website. PandaDoc wordt over het algemeen geassocieerd met digitale documentworkflows zoals voorstellen, contracten, goedkeuringen en elektronische handtekeningen, en dit specifieke subdomein lijkt ondersteuning te bieden aan documentontvangers die gedeelde bestanden moeten bekijken of ophalen.
Veiligheidsbeoordeling voor recipient.pandadoc.com
De scanresultaten komen overeen met een laagrisicoprofiel op het moment van deze scan. Er werden geen detecties gemeld door 0 van de 89 beveiligingsengines, de malwarescan markeerde geen bestanden en de gecontroleerde dreigingsdatabases en blacklistbronnen meldden geen kwaadaardige activiteit. Het domein bestaat ook al lang, met een leeftijd van ongeveer 13 jaar, wat een positieve vertrouwensindicator kan zijn wanneer dit samen met schone scanresultaten wordt beschouwd.
De inhoud van de pagina die in de screenshot wordt getoond, lijkt overeen te komen met een legitieme workflow voor documenttoegang, waarbij de ontvanger wordt gevraagd een e-mailadres in te voeren om een beveiligde link te ontvangen. Dat gezegd hebbende, kunnen pagina's die e-mailgebaseerde toegang tot documenten vragen soms worden nagebootst door phishingcampagnes op niet-gerelateerde domeinen, dus bezoekers moeten nog steeds bevestigen dat zij zich op het verwachte pandadoc.com-subdomein bevinden voordat zij informatie invoeren.
Op basis van de beschikbare scangegevens werden op het moment van deze scan geen significante bedreigingen gedetecteerd.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven via Amazon-infrastructuur, met een vervaldatum in 2027. De site wordt gehost op AWS CloudFront met een door AmazonS3 ondersteunde webserverrespons, en de nameservers verwijzen ook naar AWS DNS-infrastructuur. Deze opzet is typisch voor een moderne webapplicatie die in de cloud wordt gehost en wijst op het gebruik van een content delivery network voor prestaties en beschikbaarheid.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-responses mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Er werden in de verstrekte scangegevens geen malware-positieve bestanden, gemarkeerde externe links of iframe-gerelateerde aandachtspunten vastgesteld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?