esti-consultation.ch
Kategoria: Government
Pokaż odwiedzającym, że esti-consultation.ch jest bezpieczna
Dodaj PCrisk Trust Badge do esti-consultation.ch, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis esti-consultation.ch
esti-consultation.ch wydaje się być oficjalnym portalem konsultacyjnym i logowania powiązanym ze Szwajcarskim Federalnym Inspektoratem Instalacji Silnoprądowych (ESTI - Eidgenössisches Starkstrominspektorat), szwajcarskim organem federalnym odpowiedzialnym za regulację bezpieczeństwa instalacji elektrycznych. Strona wyświetla herb Konfederacji Szwajcarskiej oraz nazwę ESTI w językach niemieckim, francuskim i włoskim, a także prezentuje formularz logowania wymagający podania adresu e-mail i hasła, wraz z linkami dotyczącymi statystyk oraz zgłaszania wiadomości/raportów.
Na podstawie nazwy domeny i treści strony, witryna prawdopodobnie pełni funkcję portalu o ograniczonym dostępie, służącego do składania lub przeglądania konsultacji regulacyjnych, powiadomień lub raportów statystycznych związanych z instalacjami elektrycznymi w Szwajcarii, przeznaczonego dla specjalistów, inspektorów lub zarejestrowanych interesariuszy, a nie dla ogółu społeczeństwa.
Strona jest hostowana u szwajcarskiego dostawcy usług hostingowych i odwołuje się do drugiej domeny (coreso.ch), która może być powiązana z tą samą organizacją lub partnerem technicznym wspierającym usługi.
Ocena bezpieczeństwa esti-consultation.ch
W momencie przeprowadzania niniejszego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył tej domeny jako powiązanej z działalnością złośliwą, a dedykowane skanowanie plików witryny pod kątem szkodliwego oprogramowania nie wykazało żadnych zagrożeń wśród 30 przeskanowanych plików. Wszyscy sprawdzeni dostawcy list blokujących i baz zagrożeń - w tym listy blokujące skoncentrowane na złośliwej treści i phishingu - zgłosili domenę jako czystą, nie znaleziono również żadnych wpisów na listach blokujących opartych na DNS.
Zewnętrzne linki oraz domeny odwoływane na stronie zostały również sprawdzone i żadna z nich nie została oznaczona. Strona korzysta z ważnego certyfikatu SSL/TLS, a domena jest zarejestrowana od około 5 lat, co jest generalnie uznawane za pozytywny wskaźnik zaufania w porównaniu z nowo utworzonymi domenami.
Na podstawie dostępnych danych ze skanowania, w momencie przeprowadzania niniejszego skanowania nie wykryto istotnych zagrożeń. Strona wydaje się być zgodna z charakterystyką legalnego portalu logowania powiązanego z instytucją rządową, jednak - jak w przypadku każdej strony wymagającej podania danych uwierzytelniających - odwiedzający powinni upewnić się, że znajdują się na oczekiwanym, oficjalnym adresie URL przed wprowadzeniem poufnych informacji.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, którego ważność wygasa w listopadzie 2026 roku, co wskazuje na aktywne zarządzanie certyfikatami. Jest hostowana na infrastrukturze obsługiwanej przez Infomaniak Network SA w Genewie, w Szwajcarii, na serwerze Apache, a domena jest podpisana z użyciem DNSSEC, co zapewnia dodatkową warstwę ochrony przed atakami typu DNS spoofing.
Domena została zarejestrowana w styczniu 2021 roku, co oznacza, że w momencie przeprowadzania niniejszego skanowania ma około 5 lat, i korzysta z serwerów nazw należących do dostawcy hostingu Infomaniak. Na skanowanej stronie nie wykryto żadnych elementów iframe, a liczba odwoływanych domen zewnętrznych była ograniczona, co jest typowe dla prostej aplikacji internetowej o charakterze instytucjonalnym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?