app.getresq.com
Kategoria: Technology
Pokaż odwiedzającym, że app.getresq.com jest bezpieczna
Dodaj PCrisk Trust Badge do app.getresq.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis app.getresq.com
app.getresq.com wydaje się być portalem logowania do ResQ, internetowej usługi lub platformy programowej. Tytuł strony i zrzut ekranu przedstawiają oznakowany marką interfejs logowania z opcjami logowania za pomocą nazwy użytkownika/adresu e-mail i hasła, uwierzytelniania za pomocą klucza dostępu, logowania przez Google, logowania bez hasła oraz logowania jednokrotnego, co sugeruje, że ta subdomena służy do uzyskiwania dostępu do kont, a nie do prezentowania publicznych treści marketingowych.
Na podstawie oznakowania marki, danych kontaktowych do pomocy technicznej oraz użycia dedykowanej subdomeny aplikacji witryna wydaje się działać jako część szerszej infrastruktury usług ResQ. Obecność nowoczesnych opcji uwierzytelniania i domeny powiązanej ze Stripe może wskazywać na platformę programową przeznaczoną dla firm, która obsługuje konta użytkowników i być może funkcje subskrypcji lub rozliczeń.
Ocena bezpieczeństwa app.getresq.com
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych zagrożeń. Żadne silniki bezpieczeństwa nie oznaczyły domeny, skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików, a sprawdzone źródła z listami blokowanych witryn i bazami zagrożeń nie zgłosiły witryny jako złośliwej ani związanej z phishingiem w chwili weryfikacji.
Dodatkowy kontekst również przemawia na korzyść witryny: domena jest zarejestrowana od około 10 lat, korzysta z ważnego certyfikatu HTTPS i wyświetla spójną, oznakowaną marką stronę logowania, a nie typowe wzorce wizualne kojarzone z jednorazowymi stronami oszustów. Podobnie jak w przypadku każdego portalu logowania, użytkownicy powinni jednak upewnić się, że zamierzali odwiedzić dokładnie tę domenę, zanim podadzą dane logowania, zwłaszcza że strony uwierzytelniania są z natury wrażliwym celem nadużyć. Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność sięga 2027 roku. Jest hostowana w AWS CloudFront z serwerem WWW opartym na AmazonS3, a domena korzysta z serwerów nazw Amazon Route 53. DNSSEC jest włączony, co może pomóc w ochronie przed niektórymi scenariuszami manipulacji DNS.
Zaobserwowana konfiguracja wydaje się zgodna z nowoczesną aplikacją internetową hostowaną w chmurze. W tym skanowaniu nie zgłoszono plików oznaczonych jako zawierające złośliwe oprogramowanie, oznaczonych linków zewnętrznych ani podejrzanej aktywności iframe, a wskazana domena strony trzeciej wydaje się ograniczać do typowego hosta skryptów związanych z płatnościami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?