add2.shop
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis add2.shop
Domena add2.shop wydaje się hostować niewielką stronę internetową sklepu online. Na podstawie zrzutu ekranu i struktury strony prezentuje się jako sklep z modą lub odzieżą, z listami produktów, stronami konta, funkcją koszyka, śledzeniem zamówień oraz standardowymi stronami polityk, takimi jak prywatność, zwroty, wysyłka i warunki świadczenia usług.
W skanie na stronie głównej widoczny jest branding „qifei111”, który na podstawie dostępnych danych nie wydaje się odpowiadać powszechnie rozpoznawalnej marce detalicznej.
Strona wydaje się być zbudowana na lekkim szablonie e-commerce i korzysta z domeny .shop, która jest powszechnie kojarzona ze sprzedażą internetową. Widoczna treść sugeruje bezpośrednią sprzedaż odzieży lub akcesoriów konsumentom, z przekazami promocyjnymi takimi jak wysyłka na cały świat i obniżone ceny. Na podstawie wieku domeny i ograniczonej obecności publicznej wygląda na to, że jest to nowo uruchomiony sklep, a nie ugruntowany sprzedawca detaliczny.
Ocena bezpieczeństwa add2.shop
Ta strona internetowa wykazuje kilka sygnałów ostrzegawczych w momencie tego skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, a jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją do phishingu i innych oszustw, podczas gdy inne oznaczyło ją jako nowo zarejestrowaną stronę internetową. Ponadto domena ma tylko 21 dni i nie ma mierzalnego rankingu ruchu w dostarczonych danych, co może zwiększać niepewność przy ocenie sklepu internetowego.
Jednocześnie niektóre kontrole były czyste: skan malware nie wykrył oznaczonych plików, a główne kontrole baz zagrożeń i blacklist w dostarczonych wynikach nie wykryły aktywnych wpisów dotyczących malware ani phishingu w momencie tego skanu. Jednak połączenie bardzo nowej domeny, ograniczonej reputacji, podejrzanej prezentacji handlowej i wielu wykryć przez silniki bezpieczeństwa oznacza, że do tej strony należy podchodzić ostrożnie, zwłaszcza przed wprowadzaniem danych płatniczych lub danych osobowych.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-09-09. Jest hostowana w infrastrukturze Google Cloud pod adresem IP 34.36.201.214 i wygląda na to, że jest serwowana przez nginx. Serwery nazw są u dużego rejestratora, a DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie są dodatkowo chronione przez walidację DNSSEC.
W dostarczonych wynikach skanu malware nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale domena jest bardzo nowa, a szczegóły protokołów po stronie serwera nie były dostępne w podsumowaniu skanu. Połączenie niedawnej rejestracji, niepodpisanego statusu DNSSEC i mieszanych sygnałów reputacyjnych sugeruje potrzebę zachowania ostrożności, mimo że podstawowe HTTPS jest obecne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?