erdo-top.com
Kategoria: Finance & Banking
Opis erdo-top.com
erdo-top.com wydaje się przedstawiać jako ERDO, platforma fintech lub związana z handlem, skoncentrowana na usługach grid trading. Metadane strony opisują firmę jako mającą siedzibę w New York i działającą w sektorze technologii finansowych, podczas gdy widoczny zrzut ekranu strony głównej pokazuje interfejs logowania z opcjami rejestracji i odzyskania hasła, co sugeruje system kont członkowskich, a nie publiczną informacyjną stronę główną.
Na podstawie nazwy domeny, tytułu strony i tekstu na stronie, witryna wydaje się być skierowana do użytkowników zainteresowanych zautomatyzowanymi lub ustrukturyzowanymi usługami handlowymi. Branding jest minimalny, a obecnie widoczna treść ogranicza się do funkcji dostępu do konta, więc publicznie dostępne informacje o operatorze, tle korporacyjnym i szczegółach usług wydają się ograniczone wyłącznie na podstawie tego skanu.
Ocena bezpieczeństwa erdo-top.com
W czasie tego skanu żadne silniki bezpieczeństwa nie zgłosiły wykryć dla erdo-top.com; 0 z 91 silników oznaczyło tę domenę. Skanowanie pod kątem malware również nie zidentyfikowało oznaczonych plików, a sprawdzone bazy danych zagrożeń i źródła blacklist nie zgłosiły witryny jako złośliwej ani związanej z phishingiem. Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto bezpośrednich zagrożeń związanych z malware ani opartych na blacklistach.
To powiedziawszy, jest to witryna o tematyce usług finansowych z relatywnie ograniczoną publicznie dostępną prezentacją na zrzucie ekranu, składającą się głównie z formularza logowania. Witryny z obszaru tradingu i fintech mogą obejmować wrażliwe dane osobowe i finansowe, dlatego użytkownicy mogą nadal chcieć niezależnie zweryfikować dane firmy, deklaracje regulacyjne i praktyki bezpieczeństwa kont przed przekazaniem środków lub danych osobowych. Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto istotnych zagrożeń.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co wskazuje, że połączenia z witryną są szyfrowane podczas transmisji. Witryna jest obsługiwana przez infrastrukturę Cloudflare; podczas skanu zaobserwowano nameserwery Cloudflare oraz przestrzeń IP powiązaną z hostingiem. Certyfikat był ważny w sprawdzanym czasie, a serwer rozwiązywał się do adresu IP zlokalizowanego w Toronto, Canada.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonych wynikach skanu nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?