sestra.info
Categorie: Web Infrastructure
Laat bezoekers zien dat sestra.info veilig is
Voeg de PCrisk Trust Badge toe aan sestra.info, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Beschrijving van sestra.info
sestra.info lijkt een Russischtalig zorgplatform te zijn met de merknaam "Сестра" (Sestra), waarbij de homepage zichzelf omschrijft als een "platform voor hulp aan huis." Op basis van de zichtbare tekst en afbeeldingen lijkt de site zich te richten op het in contact brengen van gebruikers met specialisten of medische organisaties voor thuiszorg, procedures en begeleidingsdiensten. De landingspagina promoot nadrukkelijk downloads van de mobiele app via grote appmarktplaatsen en toont QR-codes voor installatie.
Veiligheidsbeoordeling voor sestra.info
De beschikbare scanresultaten zijn enigszins gemengd, maar neigen over het algemeen naar goedaardig. Eén van de 91 beveiligingsengines markeerde het domein op het moment van deze scan, terwijl de malwarescan geen gemarkeerde bestanden meldde onder 27 gescande items. Meerdere blacklistdatabases leken ook schoon, wat het gewicht van die ene detectie vermindert. De scanuitvoer markeerde echter ook veel on-site assets en het domein zelf met een generiek verdacht label, wat kan wijzen op heuristische of sjabloongebaseerde detectie in plaats van bevestigde kwaadaardige activiteit.
Andere contextuele factoren zijn neutraal tot licht waarschuwend: het domein is relatief nieuw, staat niet in Tranco en is door één classificatiebron gecategoriseerd als webinfrastructuur in plaats van duidelijk als gezondheidszorg. De screenshot en paginametadata komen overeen met een landingspagina voor een zorg-/thuiszorgdienst en niet met een duidelijk phishingformulier of een pagina voor het afleveren van malware. Op basis van de beschikbare gegevens zijn er op het moment van deze scan geen significante bedreigingen gedetecteerd, maar de geïsoleerde phishingmarkering en generieke verdachte indicatoren suggereren dat bezoekers mogelijk nog steeds normale voorzichtigheid willen betrachten.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met vervaldatum in juli 2026, wordt geserveerd via nginx en wordt gehost op infrastructuur die wordt toegeschreven aan JSC "TIMEWEB" in Moskou, Rusland. Het domein gebruikt REG.RU-nameservers en het WHOIS-record geeft aan dat het in juli 2025 is aangemaakt, waardoor het op het moment van beoordeling een relatief jong domein is.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werd geen iframe-activiteit gemeld en er zijn geen malware-positieve bestanden geïdentificeerd in de bestandsscan. Een opvallende eigenaardigheid in de geëxtraheerde links is een misvormde verwijzing "javascript:%3B" en een sjabloonachtig pad "{{src}}" in de bredere lijst met gemarkeerde links, wat kan duiden op kleine implementatieproblemen of onvolledige paginasjablonen in plaats van een bevestigde compromittering.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?