ifshop.org
Kategoria: Gambling
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ifshop.org
ifshop.org wydaje się przedstawiać jako internetowy marketplace lub platforma interaktywnych przedmiotów kolekcjonerskich, skoncentrowana na kartach kolekcjonerskich i powiązanych cyfrowych doświadczeniach otwierania paczek. Na podstawie zrzutu ekranu witryna wyraźnie eksponuje ocenione karty Pokémon i anime, zakładki kategorii takie jak PKMN i ONEPIECE oraz interfejs w stylu „gacha”, co sugeruje, że użytkownicy mogą mieć możliwość zakupu lub otwierania wirtualnych paczek powiązanych z przedmiotami kolekcjonerskimi.
Branding strony odnosi się do „Collector”, a powiązane domeny obejmują collectorcrypt.com i gacha.collectorcrypt.com, co sugeruje, że witryna może być związana z szerszym projektem dotyczącym przedmiotów kolekcjonerskich lub powiązanym z kryptowalutami, a nie z ugruntowanym, samodzielnym sprzedawcą. Sama domena jest bardzo nowa, a dostępne dane nie identyfikują jednoznacznie znanego operatora, więc dokładnego podmiotu prowadzącego tę witrynę nie da się łatwo zweryfikować wyłącznie na podstawie informacji ze skanu.
Ocena bezpieczeństwa ifshop.org
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona jako phishing przez 3 z 91 silników bezpieczeństwa, podczas gdy szersze kontrole blacklist i baz danych zagrożeń nie wykazały wpisów w głównych bazach danych dotyczących złośliwych treści. Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, ale nie niweluje to w pełni wykryć związanych z phishingiem, ponieważ strony phishingowe często opierają się na zwodniczej prezentacji, a nie na pobieralnym malware.
Dodatkowy kontekst również zwiększa ryzyko. Domena ma tylko 15 dni, nie ma ustalonego rankingu ruchu i wydaje się być powiązana z modelem transakcyjnym wysokiego ryzyka obejmującym drogie przedmioty kolekcjonerskie oraz proces zakupowy w stylu gacha. Zrzut ekranu pokazuje branding powiązany z inną domeną, a nie z wyraźnie ugruntowaną tożsamością sprzedawcy, co może utrudniać odwiedzającym weryfikację własności i odpowiedzialności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.41.148, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. Serwer WWW jest identyfikowany jako Cloudflare.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC w czasie tego skanu. W dostarczonej próbce crawlowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe, ale wykrycia phishingu przez wiele silników bezpieczeństwa pozostają głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?