gtaviorders.com
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gtaviorders.com
gtaviorders.com wydaje się być witryną e-commerce z jednym produktem, skoncentrowaną na przyjmowaniu zamówień przedpremierowych na cyfrowe edycje Grand Theft Auto VI. Na podstawie tytułu strony, widocznych adresów URL produktów i zrzutu ekranu, witryna promuje zamówienia przedpremierowe GTA VI na platformy takie jak PS5 i Xbox, z komunikatami o natychmiastowym potwierdzeniu, dostawie e-mailem oraz gwarancji zwrotu pieniędzy.
Witryna wydaje się być zbudowana na infrastrukturze Shopify i korzysta z układu w stylu sklepu internetowego z podstronami produktu, koszyka, realizacji zakupu i zasad. Nazwa domeny wyraźnie nawiązuje do serii GTA, ale dostępne dane ze skanu nie identyfikują operatora, a w dostarczonych metadanych nie widać wyraźnej tożsamości firmy. Może to wskazywać na nieoficjalnego sprzedawcę lub witrynę próbującą przedstawiać się jako oficjalne źródło zamówień przedpremierowych gry.
Ocena bezpieczeństwa gtaviorders.com
W czasie tego skanu występuje kilka wskaźników ryzyka. Domena została zarejestrowana zaledwie 3 dni temu, nie ma ustalonego rankingu ruchu i została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisuje witrynę jako powiązaną z phishingiem. Witryna wydaje się również używać brandingu i nazewnictwa produktów ściśle powiązanych z Grand Theft Auto VI, jednocześnie przedstawiając się jako „official” miejsce zamówień przedpremierowych, co może wskazywać na podszywanie się pod markę lub komercyjną konfigurację typu look-alike.
Jednocześnie niektóre kontrole techniczne wypadły czysto: skan malware nie wykrył złośliwych plików, linki zewnętrzne nie zostały oznaczone, a kontrole w głównych bazach danych zagrożeń były czyste w czasie przeglądu. Jednak czysty wynik skanowania plików nie wyklucza oszustw płatniczych, wprowadzającego w błąd działania sklepu ani nieautoryzowanego użycia marki, zwłaszcza w przypadku bardzo nowego sklepu oferującego zamówienia przedpremierowe na głośny tytuł.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana na infrastrukturze Shopify, a ruch wydaje się przechodzić przez obsługę WWW wspieraną przez Cloudflare. Adres IP serwera wskazuje na 23.227.38.65, a lokalizacja hostingu jest podawana jako Ottawa, Canada. Obecność HTTPS jest podstawowym pozytywnym sygnałem dla bezpieczeństwa transmisji, ale sama w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą pewność na warstwie DNS niż konfiguracja podpisana. W sprawdzonych bazach danych zagrożeń nie zgłoszono trafień na blacklistach, a skan malware wykrył 0 oznaczonych plików z 22 przeskanowanych. Głównym problemem technicznym nie jest dostarczanie malware, lecz połączenie bardzo nowej domeny, funkcjonalności sklepu internetowego oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?