denza.com
Kategoria: Automotive
Opis denza.com
denza.com wydaje się być oficjalną stroną internetową DENZA, marki motoryzacyjnej skoncentrowanej na luksusowych pojazdach elektrycznych. Tytuł strony, widoczne oznakowanie marki oraz zrzut ekranu strony głównej wskazują na witrynę w stylu producenta, prezentującą modele pojazdów takie jak Z9GT, D9, BAO 5 i Z, wraz z językiem marketingowym koncentrującym się na wzornictwie i technologii.
Na podstawie wieku domeny, prezentacji marki oraz szczegółów infrastruktury, witryna wydaje się być prowadzona jako od dawna istniejąca korporacyjna obecność w sieci, a nie tymczasowa strona docelowa lub ogólna domena promocyjna. Serwery nazw powiązane z byd.com.cn również sugerują związek z szerszą organizacją motoryzacyjną lub związaną z mobilnością stojącą za marką DENZA.
Ocena bezpieczeństwa denza.com
Wyniki skanowania pokazują 0 wykryć spośród 91 silników bezpieczeństwa, a skan pod kątem malware nie zidentyfikował żadnych oznaczonych plików w czasie tego skanowania. Ponadto zgłoszono czyste wyniki głównych kontroli baz danych zagrożeń i blacklist, bez oznaczonych linków zewnętrznych, odwoływanych domen ani iframe znalezionych w dostępnych danych skanowania.
Kilka sygnałów kontekstowych również wspiera ocenę niższego ryzyka: domena jest zarejestrowana od ponad 22 lat, korzysta z ważnego certyfikatu SSL, a witryna prezentuje spójne oznakowanie korporacyjne zamiast typowych wzorców phishingu lub oszustw. Zrzut ekranu i metadane są zgodne z witryną legalnej marki motoryzacyjnej, a w dostarczonych materiałach nie było widocznych oznak zwodniczych wyskakujących okien, fałszywych rozdawań ani obaw dotyczących podszywania się.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez DigiCert i jest hostowana na infrastrukturze powiązanej z Aliyun Computing w Shenzhen, China. Serwer WWW identyfikuje się jako Tengine, a domena korzysta z dedykowanych serwerów nazw w domenie byd.com.cn, co jest zgodne z ugruntowaną konfiguracją organizacyjną.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W czasie tego skanowania dostarczone wyniki dotyczące malware, blacklist lub analizy linków nie wskazywały na żadne techniczne problemy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?