fongfonger.org
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fongfonger.org
Domena fongfonger.org obecnie wydaje się prezentować stronę zakupów online stylizowaną na AliExpress, z tekstem na stronie głównej promującym elektronikę, modę, artykuły do domu i ogrodu, zabawki, artykuły sportowe oraz inne produkty konsumenckie. Tytuł strony i meta description również odnoszą się do AliExpress, a zrzut ekranu pokazuje układ witryny sklepowej z listami produktów, banerami rabatowymi i elementami nawigacji związanymi z zakupami.
Na podstawie widocznej treści ta witryna wydaje się działać jako strona zakupowa typu e-commerce lub afiliacyjna, a nie jako witryna informacyjna. Jednak sama nazwa domeny nie wydaje się odpowiadać znanej marce AliExpress, a dostępne dane rejestracyjne wskazują na bardzo niedawno utworzoną domenę. W danych skanu nie podano wyraźnej tożsamości operatora, więc własność i legalność działalności nie mogły zostać niezależnie zweryfikowane na podstawie dostępnych informacji.
Ocena bezpieczeństwa fongfonger.org
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 2 z 89 silników bezpieczeństwa, a skan malware oznaczył 2 z 3 sprawdzonych ścieżek jako podejrzane, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Domena jest również bardzo nowa i ma zaledwie 37 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny miały mniej czasu na zbudowanie reputacji.
Treść strony bardzo przypomina branding i prezentację AliExpress, ale jest hostowana pod niepowiązaną nazwą domeny, co może wskazywać na konfigurację naśladującą lub podszywającą się. Jednocześnie główne kontrole baz danych zagrożeń, do których odnosi się skan, były czyste i nie zgłoszono żadnych wpisów na listach blokad opartych na DNS. Mimo to połączenie bardzo młodej domeny, częściowych wykryć przez silniki bezpieczeństwa, podejrzanych wyników skanu oraz widocznego podobieństwa do marki budzi istotne obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest kierowana przez infrastrukturę Cloudflare, używa nameserverów Cloudflare i rozwiązuje się do adresu IP powiązanego z hostingiem Cloudflare. Serwer WWW jest zgłaszany jako Tengine.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena została zarejestrowana bardzo niedawno. Chociaż status certyfikatu jest ważny, samo SSL nie weryfikuje legalności działalności ani autoryzacji marki. Główne obawy techniczne w tym przypadku to krótki wiek domeny, niepodpisany status DNSSEC oraz niedopasowanie między nazwą domeny a brandingiem witryny sklepowej widocznym na stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?