gnvls.store
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis gnvls.store
gnvls.store wydaje się przedstawiać jako ogólna strona internetowa do zakupów online. Na podstawie tytułu strony, meta opisu i zrzutu ekranu jest stylizowana tak, aby przypominać duży marketplace oferujący tanie towary konsumenckie w kategoriach takich jak odzież, elektronika, zabawki, artykuły domowe i akcesoria, z banerami promocyjnymi podkreślającymi zniżki i darmową wysyłkę.
Sama domena nie wydaje się odpowiadać oficjalnemu brandingowi widocznemu na stronie. Zamiast działać pod wyraźnie rozpoznawalną domeną marketplace, ta witryna używa odrębnej domeny gnvls.store, jednocześnie wyświetlając branding AliExpress i nawigację w stylu marketplace. Na podstawie dostępnych treści może być przeznaczona do przyciągania kupujących szukających przecenionych produktów detalicznych, ale operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu.
Ocena bezpieczeństwa gnvls.store
W czasie tego skanu zautomatyzowane kontrole malware dały mieszane, ale ograniczone wyniki: 0 z 89 silników bezpieczeństwa oznaczyło domenę, a główne bazy danych zagrożeń wskazywały ją jako czystą. Jednak oddzielny skan malware oznaczył ścieżkę strony głównej jako podejrzaną, co samo w sobie jest sygnałem o niższym poziomie pewności, ale nadal wartym odnotowania. Domena jest również bardzo nowa i ma 126 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny zakupowe mają krótszą historię reputacji.
Bardziej znaczącą obawą jest to, że strona internetowa wydaje się ściśle naśladować branding znanego marketplace e-commerce, używając jednocześnie niepowiązanej nazwy domeny. Zrzut ekranu pokazuje branding AliExpress, komunikaty o zniżkach i listy produktów w stylu marketplace, jednak skanowana domena to gnvls.store, a nie oficjalna domena AliExpress. Tego rodzaju rozbieżność może wskazywać na podobną witrynę detaliczną lub próbę podszywania się pod markę. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, co wskazuje na szyfrowaną komunikację między przeglądarką a witryną w czasie skanu. Wydaje się, że jest obsługiwana przez serwer WWW Tengine z hostingu powiązanego z BEGET.RU, z użyciem adresu IP geolokalizowanego w St Petersburg, Russia. DNSSEC nie był włączony, a domena korzysta z nameserverów dostarczonych przez rejestratora.
Z perspektywy ryzyka technicznego najsilniejsze obawy nie dotyczą samej konfiguracji TLS, lecz połączenia bardzo niedawnej rejestracji, niepodpisanego statusu DNSSEC oraz brandingu/treści, które wydają się niespójne z nazwą domeny. W dostarczonych kontrolach nie zgłoszono żadnych trafień na blacklistach, a podczas skanu nie zidentyfikowano żadnych zewnętrznych linków ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?