bourbonliq.com
Kategoria: E-commerce
Opis bourbonliq.com
bourbonliq.com wydaje się być internetowym sklepem detalicznym z napojami alkoholowymi, w szczególności mocnymi alkoholami, takimi jak bourbon, rum, tequila, whisky, koniak i brandy. Branding strony głównej i nawigacja sugerują, że jest to sklep oparty na WooCommerce, oferujący szeroki katalog napojów w butelkach, z banerami promocyjnymi i listami produktów skierowanymi do konsumentów.
Na podstawie tytułu strony i zrzutu ekranu witryna przedstawia się jako „BourbonLiq” i wydaje się być skierowana do osób szukających alkoholi online. Na podstawie samych dostarczonych danych ze skanowania nie można jednoznacznie ustalić operatora, a domena została zarejestrowana bardzo niedawno, więc tożsamość firmy i historia jej działalności nie są jeszcze dobrze ugruntowane w świetle dostępnych informacji.
Ocena bezpieczeństwa bourbonliq.com
W chwili tego skanowania skanery złośliwego oprogramowania nie zgłosiły aktywnych wykryć złośliwego oprogramowania dla tej domeny, a główne kontrole w bazach zagrożeń przedstawione w skanowaniu nie wykazały zagrożeń. Domena ma jednak zaledwie 9 dni, co stanowi istotny sygnał ostrzegawczy, ponieważ bardzo nowe domeny mają ograniczoną historię reputacji i są często wykorzystywane w przypadku krótkotrwałych sklepów internetowych.
Treści samego sklepu zawierają również dodatkowe sygnały ostrzegawcze. Skanowanie wykryło tekst sprzedawcy, w którym wymieniono inną firmę, „vapeweltde.com”, zamiast BourbonLiq, co może wskazywać na skopiowanie treści dotyczących zasad lub tekstów sklepu. Witryna wydaje się również prezentować bardzo duży katalog produktów w nowo utworzonej domenie. Takie wzorce są często spotykane w sklepach podszywających się pod inne lub fałszywych, dlatego przed podaniem danych płatniczych odwiedzający powinni sprawdzić, czy znajdują się w sklepie, z którego zamierzali skorzystać.
Zrzut ekranu pokazuje ponadto znaczne obniżki cen produktów, wynoszące około 60%, co może zwiększać ryzyko w połączeniu z nowo zarejestrowaną domeną i niejasną tożsamością firmy. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; w skanowaniu widoczne są serwery nazw Cloudflare oraz szczegóły sieci związane z hostingiem. W chwili tego skanowania DNSSEC wydaje się niepodpisany. Zaobserwowany adres IP serwera jest geolokalizowany w Toronto w Kanadzie, choć hosting oparty na CDN może sprawiać, że fizyczna lokalizacja hostingu jest mniej jednoznaczna.
W zebranych linkach zaobserwowano adres URL wyzwania Cloudflare, co sugeruje, że witryna może korzystać z mechanizmów ochrony przed botami lub weryfikacji przeglądarki. W dostarczonych wynikach skanowania nie zgłoszono plików z wykrytym złośliwym oprogramowaniem, oznaczonych linków zewnętrznych ani oznaczonych elementów iframe w chwili analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?