coomer.com
Kategoria: Technology
Pokaż odwiedzającym, że coomer.com jest bezpieczna
Dodaj PCrisk Trust Badge do coomer.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis coomer.com
coomer.com wydaje się być markową stroną docelową adresu e-mail powiązaną z Hover, firmą świadczącą usługi rejestracji domen i poczty e-mail, działającą pod Tucows. Zrzut ekranu promuje „Hover Realnames” i zachęca odwiedzających do wyszukania spersonalizowanego adresu e-mail @coomer.com, co sugeruje, że domena jest używana jako część oferty tożsamości e-mail lub skrzynek pocztowych opartych na domenie, a nie jako samodzielna witryna z treścią.
Na podstawie widocznych elementów strony i podlinkowanych zasobów witryna wydaje się być zintegrowana z szerszym ekosystemem usług Hover, w tym ze stronami pomocy, statusu, poczty i stronami korporacyjnymi. Sama domena istnieje od dawna, ponieważ została zarejestrowana w 1996, co jest zgodne z wykorzystaniem starszej domeny z portfolio do markowych usług e-mail lub produktów tożsamości opartych na domenie.
Ocena bezpieczeństwa coomer.com
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z 92 silników bezpieczeństwa, skan malware zgłosił 0 oznaczonych plików z 12 sprawdzonych, a wymienione kontrole blacklist i baz danych zagrożeń były czyste. Linki zewnętrzne i domeny, do których się odwołano, również nie wykazały oznaczonych wyników w dostarczonych wynikach skanowania.
Dodatkowy kontekst w umiarkowanym stopniu wspiera ocenę niższego ryzyka: domena ma około 30 lat, treść strony wydaje się zgodna z legalną stroną docelową usługi e-mail/domenowej, a podlinkowana infrastruktura wskazuje na ugruntowane zasoby korporacyjne powiązane z tym samym ekosystemem usług. Jednym z technicznych zastrzeżeń jest to, że wynik SSL/TLS został zgłoszony w danych skanowania jako nieprawidłowy lub brakujący, co może wpływać na zaufanie przeglądarki lub obsługę połączenia, ale samo w sobie nie stanowi mocnego dowodu złośliwej aktywności. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena rozwiązuje się do adresu IP hostowanego przez Tucows w Toronto, Canada, i używa nameserverów w domenie mailbank.com. Zasoby strony i linki wychodzące wskazują na integrację z usługami obsługiwanymi przez Hover, co jest zgodne z brandingiem widocznym na zrzucie ekranu. DNSSEC jest zgłaszany jako unsigned, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Istotnym problemem technicznym jest niespójność SSL/TLS: skan zgłasza „invalid or missing” SSL, a jednocześnie podaje datę wygaśnięcia certyfikatu. Może to wskazywać na niedopasowanie konfiguracji, problem z wdrożeniem certyfikatu lub ograniczenie skanowania w czasie testu. W dostarczonych wynikach nie zidentyfikowano żadnych plików z wynikiem pozytywnym dla malware, oznaczonych iframe’ów ani podejrzanych domen zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?