eroshipshop.com
Kategoria: Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: eroshipshop.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis eroshipshop.com
eroshipshop.com wydaje się być internetowym sklepem detalicznym specjalizującym się w produktach związanych z dobrostanem seksualnym dorosłych. Na podstawie tytułu strony, kategorii produktów i zdjęć na stronie głównej oferuje takie produkty jak wibratory, dilda, akcesoria BDSM, bielizna, lubrykanty oraz produkty reklamowane jako przeznaczone dla par, mężczyzn i kobiet.
Witryna przedstawia się jako sklep firmowy pod nazwą „Eroship” i wydaje się działać na platformie WooCommerce. Na stronie głównej podkreślono takie udogodnienia jak dyskretne opakowanie, bezpieczne płatności i progi uprawniające do bezpłatnej wysyłki, które są typowe dla sklepów e-commerce sprzedających bezpośrednio konsumentom. Na podstawie dostępnych danych ze skanowania domena została zarejestrowana bardzo niedawno i obecnie nie wydaje się mieć ustalonej pozycji w rankingu ruchu.
Ocena bezpieczeństwa eroshipshop.com
Witryna wykazuje mieszane sygnały w chwili przeprowadzania tego skanowania. Jeden silnik bezpieczeństwa oznaczył domenę w związku z obawami dotyczącymi phishingu, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, a główne bazy danych zagrożeń nie zgłosiły, by domena była na liście domen związanych ze złośliwym oprogramowaniem lub phishingiem. Taka kombinacja może wskazywać na obawy o niskim poziomie pewności lub na wczesnym etapie, jednak nadal uzasadnia ostrożność, ponieważ domena ma zaledwie 10 dni, a na podstawie dostępnych danych jej reputacja jest słabo ugruntowana.
Witryna wydaje się również nowo utworzonym sklepem internetowym z bardzo dużym katalogiem produktów, mimo niedawnej rejestracji domeny. Taki schemat można spotkać w przypadku sklepów podszywających się pod inne lub fałszywych sklepów, dlatego przed podaniem danych płatniczych lub danych osobowych odwiedzający powinni dokładnie sprawdzić, czy znajdują się w sklepie, z którego zamierzali skorzystać. Treści na stronie głównej dotyczą sprzedaży produktów dla dorosłych, a nie zaparkowanej lub nieaktywnej domeny; w dostarczonych, ograniczonych wynikach skanowania nie wykryto złośliwych plików, linków zewnętrznych ani aktywności iframe.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania. DNSSEC wydaje się niepodpisany, co jest częste, ale zapewnia mniejszą ochronę przed niektórymi scenariuszami manipulacji na poziomie DNS. Serwery nazw wskazują na infrastrukturę dns-parking.com, natomiast działający serwer WWW wydaje się odpowiadać z adresu IP hostowanego przez hcdn w Paryżu we Francji.
W dostarczonych wynikach kontroli baz danych zagrożeń nie zgłoszono żadnych trafień na czarnych listach, a skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików. Domena jest jednak niezwykle nowa, nie ma pozycji w rankingu ruchu i jest hostowana za dość ogólną infrastrukturą, co na tym etapie może utrudniać pewną ocenę jej reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?