finantial.alliedgapps.com
Kategoria: Finance & Banking
Pokaż odwiedzającym, że finantial.alliedgapps.com jest bezpieczna
Dodaj PCrisk Trust Badge do finantial.alliedgapps.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis finantial.alliedgapps.com
Domena finantial.alliedgapps.com wydaje się być portalem logowania oznaczonym marką „Finantial - Allied Global”. Na podstawie tytułu strony, struktury subdomeny i zrzutu ekranu może pełnić funkcję internetowej strony dostępu do konta dla wewnętrznej aplikacji biznesowej, panelu związanego z finansami lub portalu dla pracowników/klientów powiązanego z szerszym środowiskiem alliedgapps.com.
Pokazana strona jest minimalistyczna i składa się głównie z formularza logowania z polami nazwy użytkownika i hasła, wraz z opcją „create an account”. Użycie subdomeny zamiast odrębnej marki skierowanej do konsumentów sugeruje, że może to być część większego pakietu aplikacji lub organizacyjnej infrastruktury internetowej, a nie niezależna publiczna witryna internetowa.
Ponieważ widoczna treść ogranicza się do interfejsu logowania i nie zawiera szczegółowych informacji o firmie na stronie docelowej, dokładnego operatora i zakresu usługi nie można w pełni potwierdzić wyłącznie na podstawie zrzutu ekranu. Na podstawie dostępnych szczegółów dotyczących nazewnictwa i hostingu wydaje się, że jest to aplikacja lub portal hostowany w infrastrukturze wspieranej przez Amazon.
Ocena bezpieczeństwa finantial.alliedgapps.com
W czasie tego skanowania nie zgłoszono żadnych wykryć przez silniki bezpieczeństwa dla tej domeny; oznaczyło ją 0 z 89 silników. Skanowanie pod kątem malware również nie wykryło żadnych oznaczonych plików, a sprawdzone źródła baz zagrożeń i blacklist nie zgłosiły wpisów związanych z malware, phishingiem ani innymi zagrożeniami internetowymi. W wynikach skanowania nie zidentyfikowano żadnych linków zewnętrznych, domen referencyjnych ani iframe.
Dodatkowy kontekst jest umiarkowanie uspokajający: domena jest zarejestrowana od około trzech lat, korzysta z ważnego certyfikatu SSL i jest hostowana w popularnej infrastrukturze chmurowej. Sama strona wygląda na prosty portal logowania, a nie stronę pobierania lub stronę docelową przeładowaną reklamami. Mimo to, ponieważ jest to strona do wprowadzania danych uwierzytelniających, użytkownicy powinni nadal upewnić się, że zamierzali uzyskać dostęp dokładnie do tej subdomeny przed wprowadzeniem danych konta, zwłaszcza że portale logowania mogą być wrażliwym celem.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem SSL wydanym przez Amazon, którego wygaśnięcie jest ustawione na luty 2027. Rozwiązuje się do adresu IP w infrastrukturze AWS i wydaje się być dostarczana przez AWS CloudFront, przy czym AmazonS3 zidentyfikowano jako źródło serwera WWW. Zestaw nameserverów również wskazuje na usługi Amazon DNS, co jest zgodne z wdrożeniem aplikacji hostowanej w chmurze.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Na podstawie dostarczonych danych skanowania nie były widoczne żadne bezpośrednie techniczne problemy bezpieczeństwa, chociaż wersja protokołu TLS nie została określona w wynikach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?