20xtrade.djanvoue.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 20xtrade.djanvoue.com
Ta domena wydaje się hostować francuskojęzyczny portal logowania dla „20xTrade”, przedstawiany jako platforma nowej generacji do zarządzania handlem oraz ERP/SaaS. Tekst na stronie wskazuje na funkcje związane z obsługą wielu oddziałów, zapasami, CRM, POS, skarbem, płacami i księgowością, co sugeruje usługę oprogramowania biznesowego skierowaną do handlowców lub firm zarządzających sieciami detalicznymi albo oddziałami.
Na podstawie zrzutu ekranu i metadanych strona jest przede wszystkim interfejsem dostępu do konta, a nie publiczną witryną marketingową ani portalem z treściami. Widoczne oznaczenie marki to „20x Trade Gestion Commerciale & ERP”, ale skanowany host jest subdomeną djanvoue.com, a nie wyraźnie oznaczoną, niezależną domeną korporacyjną, więc może to być instancja najemcy, wdrożenie lub instancja specyficzna dla klienta działająca w ramach tej domeny nadrzędnej.
Ocena bezpieczeństwa 20xtrade.djanvoue.com
W czasie tego skanu 0 z 92 silników bezpieczeństwa nie zgłosiło wykrycia malware, a dostępne kontrole blacklist i baz danych zagrożeń nie wykazały wpisów związanych z phishingiem ani dystrybucją malware. Strona korzysta również z ważnego certyfikatu TLS, a podsumowanie skanu malware nie zidentyfikowało oznaczonych plików, podejrzanych linków zewnętrznych ani iniekcji opartych na iframe.
Mimo to nadal występują pewne czynniki ostrożnościowe. Domena jest bardzo nowa i ma 27 dni, nie ma ustalonego rankingu ruchu, a skanowany host to strona logowania w subdomenie, a nie powszechnie rozpoznawalna główna domena marki. W przypadku stron do wprowadzania danych logowania może to zwiększać niepewność, ponieważ nowo utworzone domeny i subdomeny mogą być trudniejsze do niezależnej weryfikacji przez odwiedzających. Na podstawie dostępnych danych witryna wydaje się portalem logowania do oprogramowania biznesowego, ale jej niedawna rejestracja oznacza, że sygnały reputacyjne są nadal ograniczone.
Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto istotnych zagrożeń, chociaż bardzo niedawne utworzenie domeny może uzasadniać dodatkową weryfikację przed wprowadzeniem wrażliwych danych uwierzytelniających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS Let's Encrypt wygasający 2026-12-18 i jest hostowana pod adresem IP 31.207.37.239 w Paris, France. Serwer WWW identyfikował się jako nginx/1.22.1, a dostawcą hostingu wydaje się być Ligne Web Services. Serwery nazw są delegowane przez infrastrukturę lwsdns.com.
Z perspektywy DNS i konfiguracji DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono trafień na blacklistach, a skan malware nie zidentyfikował oznaczonych plików ani podejrzanych zasobów zewnętrznych innych firm w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?