championssportsireland.com
Kategoria: E-commerce
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: championssportsireland.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis championssportsireland.com
championssportsireland.com wydaje się przedstawiać jako internetowy sklep odzieżowy skupiający się na odzieży marki Champion; tekst na stronie głównej wspomina o bluzach z kapturem, odzieży, bezpłatnej wysyłce i zwrotach. Widoczny układ strony przedstawia sklep detaliczny z kategoriami produktów dla mężczyzn, kobiet i dzieci, a dane sklepu wskazują, że działa on jako witryna e-commerce oparta na WooCommerce z dużym katalogiem produktów.
Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu witryna wydaje się kierować ofertę do kupujących w Irlandii, jednocześnie eksponując markę Champion. Jednocześnie w skanie odnotowano, że nie udało nam się zobaczyć rzeczywistej strony witryny za pomocą zwykłego klienta do skanowania bezpieczeństwa, ponieważ zwracała ona skanerom odpowiedź o zablokowanym dostępie, a zwykłej przeglądarce wyświetlała pełną stronę. Ogranicza to pewność, z jaką można ocenić zawartość witryny wyłącznie na podstawie automatycznych kontroli.
Ocena bezpieczeństwa championssportsireland.com
W chwili skanowania silniki bezpieczeństwa wymienione w danych skanu nie zgłosiły wykrycia złośliwego oprogramowania, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń również wydawały się czyste. Należy jednak ostrożnie interpretować te czyste wyniki, ponieważ witryna ukrywa swoją rzeczywistą stronę przed skanerami bezpieczeństwa, a takie zachowanie często wiąże się z oszukańczymi sklepami, które próbują pokazywać narzędziom do automatycznej analizy inną zawartość niż odwiedzającym będącym ludźmi.
Dodatkowe okoliczności również budzą obawy. To bardzo nowa domena, zarejestrowana zaledwie 10 dni temu; nie jest notowana na głównych listach popularności, a sklep podobno udostępnia bardzo duży katalog mimo niedawnego utworzenia domeny. Widoczna identyfikacja marki i brzmienie nazwy domeny mocno przypominają markę detaliczną Champion, co może wskazywać na podszywanie się pod markę, a nie na oficjalny sklep regionalny. W skanie odnotowano również duży katalog w nowo utworzonej domenie — wzorzec często spotykany w sklepach będących kopiami lub fałszywych sklepach — dlatego przed podaniem danych płatniczych odwiedzający powinni dokładnie sprawdzić, czy znajdują się w sklepie, który zamierzali odwiedzić.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP powiązanym z tą siecią. TLS jest dostępny, co pomaga szyfrować przesyłane dane, ale samo szyfrowanie nie potwierdza autentyczności sklepu. Status DNSSEC domeny jest niepodpisany; jest to nadal częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy infrastruktury najbardziej zauważającym problemem jest maskowanie odpowiedzi: zwykły klient miał podobno otrzymać odpowiedź HTTP 403, podczas gdy przeglądarka otrzymała pełną stronę. Tego rodzaju selektywne dostarczanie treści może obniżać wiarygodność automatycznej weryfikacji bezpieczeństwa. Domena została również zarejestrowana bardzo niedawno, co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych witryn e-commerce.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?