earsy.co
Kategoria: E-commerce
Pokaż odwiedzającym, że earsy.co jest bezpieczna
Dodaj PCrisk Trust Badge do earsy.co, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis earsy.co
earsy.co wydaje się niewielkim sklepem internetowym opartym na Shopify, promującym produkt do czyszczenia uszu pod marką „Earsy” lub „Earsy Lift”. Na podstawie zrzutu ekranu strony głównej i tytułu strony witryna reklamuje alternatywę dla patyczków kosmetycznych do usuwania woskowiny, a jej treści na stronie docelowej koncentrują się na produkcie; zawiera też elementy nawigacyjne umożliwiające zakupy i dostęp do informacji kontaktowych. Widoczny język sugeruje, że sklep kieruje ofertę do klientów ze Skandynawii; w danych z indeksowania występują zlokalizowane ścieżki norweskie i duńskie.
Na podstawie dostępnych sygnałów technicznych i dotyczących treści witryna wydaje się działać jako sklep internetowy sprzedający bezpośrednio konsumentom, a nie jako wydawca treści czy platforma usługowa. Nazwa domeny odpowiada marce widocznej na stronie, ale dane ze skanowania nie zawierają jasnych informacji o tożsamości firmy ani szerszym kontekście jej działalności. Sklep jest hostowany w infrastrukturze Shopify i korzysta ze standardowych domen oraz zasobów Shopify związanych z realizacją transakcji.
Ocena bezpieczeństwa earsy.co
W chwili tego skanowania żadne silniki bezpieczeństwa nie oznaczyły domeny, a dostępne kontrole list blokowanych i baz zagrożeń nie wskazały na znane problemy związane z phishingiem, złośliwym oprogramowaniem ani blokowaniem na podstawie treści. Skanowanie pod kątem złośliwego oprogramowania również nie wykazało żadnych oznaczonych plików w samej witrynie. Jedna z przywołanych domen Shopify związanych z realizacją transakcji została oznaczona ogólną etykietą heurystyczną, ale ponieważ jest to powszechny komponent handlowy strony trzeciej i inne sygnały bezpieczeństwa nie potwierdzają tego wykrycia, na podstawie dostępnych danych ustalenie to wydaje się mało wiarygodne.
Nadal istnieją pewne czynniki wymagające ostrożności. Domena ma zaledwie 4 dni, w dostarczonych danych nie ma ustalonej pozycji w rankingu ruchu, a witryna działa jako nowo utworzony sklep internetowy. W przypadku bardzo nowych domen e-commerce niepewność może być większa, ponieważ miały niewiele czasu na zbudowanie reputacji. Samo w sobie nie wskazuje to na złośliwą aktywność, ale zmniejsza poziom pewności w porównaniu z długo działającym sprzedawcą.
Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, ale ze względu na bardzo niedawną rejestrację witryny odwiedzający mogą nadal chcieć zachować zwykłą ostrożność przed dokonaniem zakupów lub udostępnieniem informacji o płatności.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana w infrastrukturze Shopify; adres IP serwera wskazuje na hosting Shopify, a serwer WWW został zidentyfikowany jako Cloudflare. Zeskanowane zasoby i przywołane domeny są zgodne ze standardowym sklepem Shopify i obejmują punkty końcowe związane z realizacją transakcji, CDN, zasadami oraz sklepem.
W chwili tego skanowania DNSSEC wydaje się niepodpisany. Nie zgłoszono trafień na listach blokowanych opartych na DNS, a dostarczone dane nie wskazują na żadne poważne problemy z bezpieczeństwem na poziomie infrastruktury. Głównym czynnikiem technicznym wymagającym ostrożności nie jest sama konfiguracja hostingu, lecz połączenie bardzo nowej domeny z ograniczoną historią reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?