dunisca.com
Kategoria: E-commerce
Pokaż odwiedzającym, że dunisca.com jest bezpieczna
Dodaj PCrisk Trust Badge do dunisca.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis dunisca.com
Dunisca wydaje się niewielkim sklepem internetowym z biżuterią, skupiającym się na naszyjnikach i powiązanych z modą akcesoriach. Na podstawie tytułu strony, widocznych zdjęć produktów i kanału sklepu witryna prezentuje markowe treści handlowe pod nazwą „Dunisca” i zawiera co najmniej jedną stronę produktu — naszyjnika w kształcie węża — oraz standardowe sekcje sklepu, takie jak kontakt, FAQ, wysyłka i zwroty oraz warunki i zasady.
Witryna wydaje się działać jako sklep internetowy oparty na Shopify, a nie jako platforma z treściami, społecznościowa czy usługowa. Jej branding i zdjęcia na stronie głównej sugerują model sprzedaży detalicznej bezpośrednio do konsumentów, ukierunkowany na modę i prawdopodobnie na klientów z różnych krajów, posługujących się językiem angielskim i hiszpańskim, biorąc pod uwagę widoczne w zeskanowanych linkach ścieżki dla wielu wersji językowych.
Ocena bezpieczeństwa dunisca.com
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie zgłoszono wykrycia złośliwego oprogramowania ani phishingu. Żadne silniki bezpieczeństwa nie oznaczyły domeny, skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń zostały zgłoszone jako czyste. Witryna wydaje się również korzystać z popularnej, hostowanej platformy sklepowej, co może ograniczać niektóre rodzaje ryzyka związane z infrastrukturą w porównaniu z nieznanymi systemami hostowanymi samodzielnie.
Mimo to domena jest bardzo nowa — zarejestrowano ją zaledwie 2 dni przed tym skanowaniem — i nie wydaje się mieć ustalonej pozycji w rankingu ruchu. Bardzo nowe sklepy internetowe mogą wiązać się z większą niepewnością, ponieważ systemy reputacyjne i historia klientów mogą jeszcze nie istnieć. Zrzut ekranu przedstawia działającą witrynę handlową ze zdjęciami produktów i stronami z zasadami, a nie oczywistą stronę phishingową lub stronę służącą do rozpowszechniania złośliwego oprogramowania, jednak ograniczona historia działalności oznacza, że przy zakupach nadal może być wskazana ostrożność.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń, choć bardzo niedawna rejestracja domeny może uzasadniać zachowanie dodatkowej ostrożności przed udostępnieniem danych płatniczych.
Opis techniczny
W chwili skanowania witryna przedstawiała ważny certyfikat SSL Let's Encrypt, a jej infrastruktura hostingowa była powiązana z Shopify; adres IP serwera był przypisany do dostarczania treści obsługiwanego przez Shopify, za warstwą serwera WWW opartą na chmurze. Zaobserwowane linki i przywołane domeny są zgodne z wdrożeniem hostowanego sklepu internetowego, obejmującym zasoby Shopify i integrację z usługą recenzji.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej kontroli autentyczności. W tym skanowaniu nie zgłoszono trafień na czarnych listach, złośliwych ramek iframe ani oznaczonych zewnętrznych zasobów. Główna kwestia techniczna wymagająca ostrożności nie dotyczy wykrytych oznak naruszenia bezpieczeństwa, lecz bardzo niedawnej daty utworzenia domeny w połączeniu z ograniczoną reputacją historyczną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?