kindkosher.com
Kategoria: Business Services
Pokaż odwiedzającym, że kindkosher.com jest bezpieczna
Dodaj PCrisk Trust Badge do kindkosher.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis kindkosher.com
kindkosher.com wydaje się być witryną biznesową K-IND Kosher, firmy świadczącej usługi certyfikacji koszerności dla producentów w Indiach i na szerszym obszarze subkontynentu. Na podstawie tytułu strony, nawigacji i tekstu na stronie głównej witryna przedstawia informacje o wytycznych dotyczących certyfikacji, nadzorze rabinicznym, etapach składania wniosków oraz powiązanym wsparciu dla firm ubiegających się o zgodność z wymogami koszerności na potrzeby eksportu lub działalności komercyjnej.
Układ strony głównej i metadane sugerują, że witryna jest skierowana do producentów żywności i składników, a nie do ogółu konsumentów. Zawiera sekcje dotyczące certyfikacji, informacji o procesie, katalogu certyfikowanych podmiotów oraz zasobów dla firm, co jest zgodne z profilem organizacji świadczącej profesjonalne usługi lub działającej w obszarze zgodności z wymogami certyfikacji koszerności.
Ocena bezpieczeństwa kindkosher.com
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych zagrożeń. Skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, linków zewnętrznych ani ramek iframe, a sprawdzenia list blokowanych i baz zagrożeń nie wykazały w chwili weryfikacji wpisów powiązanych ze znanym phishingiem lub dystrybucją złośliwego oprogramowania. Widoczna treść również wydaje się odpowiadać witrynie świadczącej usługi biznesowe, a nie portalowi pobierania plików ani stronie służącej do wyłudzania danych logowania.
Czynnikiem skłaniającym do ostrożności jest bardzo młody wiek domeny — około jednego miesiąca — oraz brak widocznego ustalonego rankingu ruchu. Nowe domeny nie są z natury szkodliwe, ale ograniczona historia działalności może utrudniać ocenę reputacji. W tym przypadku obawy te są częściowo równoważone przez spójną treść ukierunkowaną na działalność biznesową, prawidłowe HTTPS oraz brak wykryć przez silniki bezpieczeństwa.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń, choć ze względu na niedawną rejestrację domeny odwiedzający mogą nadal chcieć zachować zwykłą ostrożność przy podawaniu informacji biznesowych lub kontaktowych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili skanowania, i jest obsługiwana przez nginx. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena korzysta z serwerów nazw udostępnionych przez rejestratora, a rozwiązany adres IP serwera był hostowany w infrastrukturze zidentyfikowanej w Mumbaju w Indiach.
W wynikach skanowania nie zgłoszono żadnych technicznych wskaźników złośliwego oprogramowania ani trafień na listach blokowanych. Głównym technicznym powodem do ostrożności jest niedawna data utworzenia domeny, a nie jakikolwiek bezpośredni sygnał zagrożenia po stronie serwera zaobserwowany podczas tej jednorazowej weryfikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?