hims.com
Kategoria: Healthcare
Pokaż odwiedzającym, że hims.com jest bezpieczna
Dodaj PCrisk Trust Badge do hims.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis hims.com
hims.com wydaje się być oficjalną stroną internetową Hims, platformy telemedycznej i wellness dla mężczyzn. Na podstawie tytułu strony, metadanych i treści strony głównej witryna oferuje internetowy dostęp do usług i produktów związanych z opieką zdrowotną, koncentrujących się na takich obszarach jak wypadanie włosów, zaburzenia erekcji, kontrola masy ciała, wsparcie testosteronowe, badania laboratoryjne i zdrowie psychiczne.
Witryna przedstawia się jako bezpośrednia usługa opieki zdrowotnej dla konsumentów, zaprojektowana z myślą o konsultacjach online i dostępie do leczenia. Domena istnieje od dawna, a branding na stronie głównej jest spójny z komercyjnym dostawcą cyfrowych usług zdrowotnych działającym w obszarze telemedycyny i wellness.
Ocena bezpieczeństwa hims.com
Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden silnik bezpieczeństwa w podsumowaniu skanowania pod kątem złośliwego oprogramowania, a kontrole list blokowanych i baz danych o zagrożeniach nie wykazały znanych wpisów związanych z phishingiem ani złośliwym oprogramowaniem. Witryna wydaje się również działać pod długo istniejącą, aktywnie używaną domeną o mierzalnym ruchu, co może zmniejszać prawdopodobieństwo oportunistycznego nadużycia w porównaniu z nowo zarejestrowanymi domenami.
Treść zeskanowanej strony jest zgodna z legalną usługą telemedyczną, a nie ze stroną zastępczą, zwodniczą stroną logowania ani oczywistą próbą podszywania się. W dostarczonych wynikach skanowania nie zgłoszono żadnych złośliwych plików, oznaczonych linków zewnętrznych ani podejrzanej aktywności iframe. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, którego ważność — na podstawie dostarczonych danych — sięga 2027 roku. Domena korzysta z serwerów nazw AWS i wydaje się być obsługiwana przez główną infrastrukturę chmurową/CDN; serwer zidentyfikowano jako Cloudflare, a hosting przypisano do infrastruktury Fastly. Zrzut ekranu i dane dotyczące linków sugerują również obecność mechanizmu antybotowego lub mechanizmu weryfikacyjnego przy niektórych żądaniach.
Zgłoszono, że DNSSEC nie jest podpisany. Nie jest to rzadkością, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Poza tą ogólną obserwacją w dostarczonych wynikach skanowania nie stwierdzono żadnych poważnych problemów z bezpieczeństwem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?