cozyclad.shop
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cozyclad.shop
CozyClad wydaje się niewielkim francuskojęzycznym sklepem internetowym, który koncentruje się na kocach do noszenia lub dużych pledach z kapturem. Nawigacja na stronie głównej i widoczny tekst sugerują, że sprzedaje odzież zapewniającą komfort lub produkty do wypoczynku w domu, a także oferuje sekcje dotyczące kolekcji produktów, śledzenia zamówień, FAQ, danych kontaktowych, informacji prawnych oraz wysyłki i zwrotów.
Na podstawie nazwy domeny, tytułu strony i kanału sklepu witryna wydaje się działać jako sklep internetowy sprzedający bezpośrednio konsumentom, a nie jako strona informacyjna. Infrastruktura i wzorce adresów URL wskazują, że została zbudowana na Shopify, jednak na podstawie samych danych z dostarczonego skanu nie można jednoznacznie ustalić tożsamości operatora.
Ocena bezpieczeństwa cozyclad.shop
W chwili przeprowadzenia tego skanu witryna wykazuje mieszany, ale budzący obawy profil ryzyka. Wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako złośliwą lub powiązaną z oszustwami, a 4 silniki bezpieczeństwa ją oznaczyły. Jednocześnie skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików na sprawdzonych stronach, a w tym zestawieniu główne kontrole baz danych zagrożeń pod kątem phishingu i rozpowszechniania złośliwego oprogramowania wykazały czysty wynik.
Istotnym czynnikiem wymagającym ostrożności jest to, że domena jest bardzo nowa — zarejestrowano ją zaledwie 2 dni przed skanem. Nowo utworzone sklepy internetowe mogą być legalne, ale bardzo młode domeny zazwyczaj mają niewielką historię reputacji i częściej wiążą się z krótkotrwałymi kampaniami oszustw lub podszywania się pod inne podmioty. W dostarczonych danych witryna nie ma również ustalonej pozycji w rankingu ruchu, co zwiększa niepewność.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie w przypadku dokonywania zakupów lub podawania danych osobowych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia wydają się szyfrowane podczas przesyłania danych. Jest hostowana w infrastrukturze Shopify i obsługiwana przez infrastrukturę internetową powiązaną z Cloudflare, a adres IP serwera wskazuje na hosting Shopify w Kanadzie. Domena korzysta z serwerów nazw Google Domains.
W dostarczonym skanie stron nie zgłoszono złośliwych plików, oznaczonych zewnętrznych linków ani zagrożeń opartych na elementach iframe. DNSSEC nie jest włączony; jest to częste, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja z podpisem. Główne obawy techniczne w tym przypadku nie dotyczą konfiguracji TLS, lecz bardzo niedawnej rejestracji domeny i oznaczeń od kilku silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?