91hacks.in
Kategoria: E-commerce
Pokaż odwiedzającym, że 91hacks.in jest bezpieczna
Dodaj PCrisk Trust Badge do 91hacks.in, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis 91hacks.in
91hacks.in wydaje się indyjskim sklepem internetowym skupiającym się na produktach do domu i kuchni, meblach oraz artykułach gospodarstwa domowego. Na podstawie tytułu strony, metaopisu i widocznego układu sklepu oferuje takie produkty jak artykuły do przechowywania, akcesoria łazienkowe, akcesoria elektroniczne, artykuły dla niemowląt i dekoracje do domu, a dostępne opcje zamówienia obejmują płatność przy odbiorze oraz płatności online na terenie Indii.
Witryna wydaje się działać jako sklep internetowy oparty na WooCommerce, a nie blog informacyjny ani zaparkowana domena. Według doniesień jej kanał produktowy zawiera dziesiątki pozycji, a zrzut ekranu strony głównej przedstawia katalog w stylu sklepu detalicznego z nawigacją po kategoriach, kafelkami promocyjnymi, cenami w rupiach indyjskich oraz standardowymi funkcjami zakupowymi, takimi jak dostęp do koszyka, logowanie do konta i przeglądanie produktów.
Ocena bezpieczeństwa 91hacks.in
W chwili tego skanowania silniki bezpieczeństwa wskazane w danych skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, złośliwych linków zewnętrznych ani podejrzanych elementów iframe. Kontrole list blokowanych i baz danych zagrożeń również wydawały się czyste — bazy danych dotyczące złośliwych treści i phishingu uwzględnione w skanowaniu nie zgłosiły żadnych wpisów.
Mimo to nadal istnieją pewne czynniki wymagające ostrożności. Domena jest bardzo nowa — w chwili tego skanowania miała zaledwie 10 dni — i nie wydaje się mieć ustalonej pozycji w rankingu ruchu. Nowo zarejestrowane sklepy internetowe mogą być legalne, ale ograniczona historia działalności utrudnia ocenę ich reputacji. Zrzut ekranu sklepu wygląda funkcjonalnie i spójnie, a widoczne rabaty nie są wyjątkowo wysokie, co nieznacznie zmniejsza obawy, jednak krótki okres istnienia domeny pozostaje istotnym czynnikiem przy ocenie wiarygodności.
Na podstawie dostępnych danych skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, ale bardzo niedawna rejestracja witryny oznacza, że odwiedzający mogą nadal chcieć zachować zwykłą ostrożność przed dokonaniem zakupów lub udostępnieniem informacji o płatności.
Opis techniczny
W chwili tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co sugeruje, że ruch do witryny może być szyfrowany podczas przesyłania. Witryna wydaje się obsługiwana przez nginx i hostowana w infrastrukturze Google Cloud w Mumbaju w Indiach, a dla DNS skonfigurowano serwery nazw AWS. DNSSEC nie było włączone, ponieważ domena została zgłoszona jako niepodpisana.
Z perspektywy bezpieczeństwa technicznego skanowanie nie zgłosiło złośliwych plików, oznaczonych linków wychodzących ani nadużyć opartych na elementach iframe. Konfiguracja infrastruktury wydaje się dość standardowa dla małego sklepu internetowego, choć połączenie bardzo nowej domeny i niepodpisanego DNSSEC oznacza, że na tym etapie dostępny jest ograniczony kontekst historyczny dotyczący wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?