growsms.com
Kategoria: Technology
Pokaż odwiedzającym, że growsms.com jest bezpieczna
Dodaj PCrisk Trust Badge do growsms.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis growsms.com
growsms.com wydaje się być usługą internetową oferującą wirtualne numery telefonów do weryfikacji SMS i OTP. Na podstawie tytułu strony, metadanych i treści strony głównej, witryna promuje tymczasowe lub jednorazowe numery przeznaczone do pomagania użytkownikom w odbieraniu jednorazowych kodów dostępu przy jednoczesnym zachowaniu prywatności ich osobistego numeru. Strona główna podkreśla prywatność, ochronę przed spamem, globalną dostępność oraz kompatybilność z wieloma platformami internetowymi.
Witryna wydaje się działać jako narzędzie programowe lub komunikacyjne, a nie tradycyjny serwis z treściami. Jej branding i układ sugerują usługę komercyjną z funkcjami rejestracji konta i logowania, a obecność odniesień do uwierzytelniania Google wskazuje na obsługę procesów logowania użytkowników. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, więc na podstawie samego tego zrzutu nie można niezależnie potwierdzić własności.
Ocena bezpieczeństwa growsms.com
W momencie tego skanu domena nie została oznaczona przez żaden z 89 silników bezpieczeństwa, a sprawdzone bazy danych zagrożeń i źródła czarnych list nie zgłaszały wpisów dotyczących złośliwej zawartości. Jest to pozytywny sygnał na dany moment. Jednak jeden skaner malware oznaczył pojedynczą ścieżkę związaną z przekierowaniem uwierzytelniania Google jako złośliwą, bez wskazania konkretnej rodziny malware i bez potwierdzenia ze strony innych silników, co samo w sobie obniża pewność tego ustalenia.
Występują również pewne kontekstowe czynniki ostrożności. Domena jest stosunkowo nowa i ma 146 dni, a w dostarczonych danych nie wydaje się mieć ustalonego rankingu ruchu. Ponadto usługa oferuje jednorazowe numery do weryfikacji SMS, które mogą być wykorzystywane do uzasadnionych celów związanych z prywatnością, ale w niektórych kontekstach mogą również przyciągać nadużycia. Czynniki te same w sobie nie wskazują na szkodliwą działalność, ale w umiarkowanym stopniu zwiększają niepewność w porównaniu z usługą działającą od dawna.
Na podstawie dostępnych danych skanowania w momencie tego skanu nie wykryto szerokiego konsensusu co do złośliwego charakteru, ale odosobniony alert skanera i młody wiek domeny sugerują, że pewien stopień ostrożności może być wskazany. Na podstawie tych ustaleń witryna może stwarzać niskie do umiarkowanego ryzyko w zależności od sposobu wykorzystania jej usług.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw w Cloudflare oraz adresem IP serwera powiązanym z Cloudflare w Toronto, Canada. Taka konfiguracja może zapewniać korzyści CDN i reverse-proxy, a zasoby strony wskazują na nowoczesną aplikację internetową JavaScript, prawdopodobnie zbudowaną przy użyciu Next.js. Status DNSSEC domeny to unsigned.
W dostarczonych kontrolach nie zgłoszono trafień na listach blokad opartych na DNS, a linki zewnętrzne i domeny, do których się odwołano, nie zostały oznaczone. Głównym problemem technicznym w tym zrzucie jest pojedyncza oznaczona ścieżka aplikacji w /api/auth/google_auth/redirect, choć wydaje się to być odosobnione ustalenie o charakterze heurystycznym, a nie konsensus z wielu źródeł.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?