ernd.io
Kategoria: Finance & Banking
Pokaż odwiedzającym, że ernd.io jest bezpieczna
Dodaj PCrisk Trust Badge do ernd.io, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ernd.io
ernd.io wydaje się być witryną oferującą usługi finansowe i promującą kartę kredytową skierowaną do firm lub profesjonalistów, którzy dużo wydają na narzędzia i dostawców AI. Na podstawie tytułu strony, opisu meta i treści strony głównej usługa reklamuje zwrot gotówki za wydatki związane z AI, a także korzyści oferowane przez partnerów z ekosystemu oprogramowania AI.
Witryna przedstawia się jako produkt skierowany do startupów, nawiązując do dostawców AI, platform dla programistów oraz usług związanych z planowaniem lub obsługą klienta. Branding i układ sugerują nowoczesną ofertę z obszaru fintech lub kart biznesowych, a nie ogólny rynek konsumencki. Na podstawie dostępnych treści operator wydaje się być powiązany z marką ernd, a także z ernd.ai i app.ernd.io.
Ocena bezpieczeństwa ernd.io
W chwili przeprowadzenia tego skanowania żadne silniki bezpieczeństwa nie oznaczyły domeny, a główne kontrole baz danych zagrożeń uwzględnione w danych skanowania nie wykazały wpisów dotyczących złośliwego oprogramowania, phishingu ani innych nadużyć związanych z treścią. Jest to pozytywny sygnał dotyczący stanu w danym momencie. Domena jest jednak bardzo nowa — zarejestrowano ją zaledwie 11 dni temu — a nowo utworzone domeny zazwyczaj wiążą się z większą niepewnością, ponieważ miały mniej czasu na zbudowanie reputacji.
Dane ze skanowania pod kątem złośliwego oprogramowania wykazały podejrzane wyniki o niskim poziomie pewności dotyczące dwóch elementów, w tym odwołanie do zewnętrznej domeny powiązanej z ogólną etykietą podejrzanego obiektu. Ponieważ wyniki te nie zostały potwierdzone przez szerszy zakres wykryć silników ani wpisy na czarnych listach, mogą wynikać z heurystycznego dopasowania wzorców, a nie z potwierdzonej złośliwej aktywności. Treść witryny widoczna na zrzucie ekranu wydaje się zgodna z rzeczywistą stroną docelową fintech, a nie z oczywistą stroną phishingową lub służącą do dostarczania złośliwego oprogramowania.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń, ale bardzo niedawna rejestracja domeny i pojedyncze alerty heurystyczne sugerują, że pewna ostrożność może być nadal wskazana.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenia przeglądarki mogą być szyfrowane. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, a hosting przypisano do Ploy Inc; adres IP jest geolokalizowany w San Francisco w Stanach Zjednoczonych. Serwery nazw są obsługiwane przez popularnego rejestratora, a domena obecnie korzysta z niepodpisanej konfiguracji DNSSEC.
W wynikach dotyczących czarnych list nie podano żadnych poważnych wskaźników zagrożeń po stronie infrastruktury w chwili przeprowadzenia tego skanowania. Główne zastrzeżenia techniczne dotyczą bardzo niedawnego utworzenia domeny oraz obecności kilku heurystycznych oznaczeń w zasobach strony lub powiązanych treściach, co może uzasadniać dalsze monitorowanie, jeśli witryna zacznie przetwarzać poufne informacje finansowe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?