evevday.com
Kategoria: E-commerce
Opis evevday.com
evevday.com wydaje się działać jako niewielka witryna handlu internetowego pod marką „EVEVDAY”. Na podstawie zrzutu ekranu strony głównej, tytułu strony i etykiet nawigacyjnych w języku hiszpańskim, witryna wydaje się koncentrować na produktach związanych z gospodarstwem domowym, takich jak środki czystości, rozwiązania do przechowywania i sprzęt AGD. Prezentacja sklepu sugeruje ogólną konsumencką witrynę e-commerce skierowaną do hiszpańskojęzycznych klientów.
Nazwa domeny nie identyfikuje jednoznacznie znanej firmy, a dostępne dane ze skanu nie dostarczają zweryfikowanych informacji o właścicielu firmy poza danymi rejestratora i infrastrukturą. Na podstawie widocznych treści witryna wydaje się niezależnym sklepem internetowym, a nie zaparkowaną domeną ani stroną zastępczą.
Ocena bezpieczeństwa evevday.com
W momencie tego skanu żaden silnik bezpieczeństwa nie oznaczył tej domeny; zgłoszono 0 z 91 detekcji. Skanowanie pod kątem malware również nie wykazało oznaczonych plików, a sprawdzone bazy zagrożeń i źródła blacklist nie zgłosiły witryny jako złośliwej ani wprowadzającej w błąd. Na podstawie dostępnych danych podczas tej analizy nie wykryto bezpośrednich wskaźników malware ani phishingu.
Mimo to wydaje się, że jest to sklep internetowy o stosunkowo niewielkiej widoczności, z umiarkowanym profilem ruchu i wiekiem domeny wynoszącym niewiele ponad jeden rok. Chociaż czynniki te same w sobie nie wskazują na nadużycie, mogą ograniczać ilość dostępnej historii reputacyjnej w porównaniu z długo działającymi sprzedawcami detalicznymi. Sklep widoczny na zrzucie ekranu wydaje się funkcjonalny i zgodny z typową witryną zakupową, a na stronie głównej nie widać oczywistych twierdzeń charakterystycznych dla oszustw ani agresywnych komunikatów o zniżkach.
Na podstawie dostępnych danych ze skanu w momencie tego skanu nie wykryto istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon i jest hostowana za AWS CloudFront, czyli powszechnie używaną siecią dostarczania treści. Rozwiązany adres IP serwera jest powiązany z CloudFront, a domena korzysta z serwerów nazw AWS. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności.
W dostarczonych wynikach skanu nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani podejrzanych iframe. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w danych skanu, więc na podstawie samego tego obrazu nie jest możliwa głębsza ocena utwardzenia serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?