connect.vahdam.com
Kategoria: Onlineshop
Opis connect.vahdam.com
connect.vahdam.com wydaje się być subdomeną powiązaną z domeną vahdam.com, ale sama zeskanowana strona prezentuje się jako domena śledząca Kasplo, a nie strona Vahdam skierowana do konsumentów. Na podstawie tytułu strony i widocznej treści jest ona używana jako część infrastruktury śledzenia wiadomości e-mail i analityki Kasplo, pomagając firmom przekierowywać odbiorców do zamierzonych miejsc docelowych oraz rejestrować zdarzenia kliknięć na potrzeby raportowania.
Strona stwierdza, że nie hostuje publicznych treści i nie jest używana do bezpośredniego wysyłania wiadomości e-mail. Zamiast tego wydaje się pełnić funkcję technicznego punktu końcowego w ramach korporacyjnej konfiguracji infrastruktury e-mail. Widoczne oznaczenia marki i dane kontaktowe wskazują, że usługa jest obsługiwana w powiązaniu z Kasplo, platformą infrastruktury e-mail i analityki, a nie jako samodzielna witryna zakupowa lub informacyjna dla ogólnych odwiedzających.
Ocena bezpieczeństwa connect.vahdam.com
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzone źródła blacklist i baz danych zagrożeń nie zgłosiły złośliwej aktywności. Domena jest również stosunkowo dojrzała, ma około 11 lat, co w połączeniu z czystymi wynikami skanowania może stanowić stabilizujący sygnał zaufania.
Treść strony pokazana na zrzucie ekranu wydaje się zgodna z legalnym punktem końcowym do śledzenia i analityki, a nie ze zwodniczą stroną docelową. Wyraźnie wyjaśnia, że domena jest częścią infrastruktury śledzenia wiadomości e-mail, nie hostuje publicznych treści i podaje adresy kontaktowe do zgłoszeń abuse/security. Chociaż domeny śledzące mogą czasami być nieznane użytkownikom końcowym i mogą być używane w przepływach pracy związanych z pocztą e-mail, samo to nie wskazuje na szkodliwe działanie na podstawie dostępnych dowodów.
Ogólnie ustalenia wskazują na techniczny punkt końcowy usługi o niskim ryzyku w czasie tego skanowania. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie jest ustawione na 2026-10-25. Jest hostowana na serwerze AWS EC2 w Mumbai, India, z użyciem nginx/1.24.0 na Ubuntu. Serwery nazw domeny są dostarczane przez BigRock, a dane WHOIS wskazują na długoletnią rejestrację utworzoną w 2014 i obecnie ważną do 2026.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Dostarczone wyniki dotyczące malware, blacklist i analizy linków nie wskazywały na żadne bezpośrednie techniczne problemy bezpieczeństwa, a struktura strony wydaje się minimalna i zaprojektowana specjalnie do ujawniania informacji o domenie śledzącej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?