kookaideutschland.com
Kategoria: E-commerce
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: kookaideutschland.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis kookaideutschland.com
kookaideutschland.com wydaje się przedstawiać jako niemiecki internetowy sklep z modą, skupiający się na odzieży i akcesoriach damskich. Metadane strony i zrzut ekranu wskazują na kategorie takie jak sukienki, topy, marynarki, spódnice, dzianiny, szorty i torby, a w identyfikacji wizualnej witryny wyraźnie wykorzystano nazwę Kookaï. Skaner zidentyfikował również kanał produktowy WooCommerce zawierający 100 produktów, co sugeruje, że domena działa jako sklep internetowy, a nie prosta strona docelowa.
Na podstawie nazwy domeny i widocznej identyfikacji wizualnej witryna wydaje się kierować do niemieckojęzycznych klientów poszukujących produktów modowych marki Kookaï. Nie mogliśmy jednak bezpośrednio sprawdzić rzeczywistej strony witryny za pomocą zwykłego żądania skanowania bezpieczeństwa, ponieważ ukrywa ona swoją zawartość przed skanerami bezpieczeństwa i zwraca różne odpowiedzi przeglądarkom oraz klientom niebędącym przeglądarkami. W rezultacie ten opis opiera się na stronie widocznej w przeglądarce, metadanych i kontekście skanowania, a nie na pełnym, bezpośrednim przeszukaniu zawartości witryny.
Ocena bezpieczeństwa kookaideutschland.com
Witryna ta wzbudza kilka sygnałów ostrzegawczych w chwili przeprowadzania tego skanowania. Domena została zarejestrowana bardzo niedawno, nie ma ustalonej pozycji w rankingu ruchu i została oznaczona jako złośliwa przez 2 silniki bezpieczeństwa. Ponadto nazwa domeny jest bardzo podobna do nazwy znanej marki modowej, a witryna przedstawia się jako sklep tej marki skierowany do klientów w Niemczech, co może wskazywać na podszywanie się pod markę, a nie na niezależnego sprzedawcę.
Szczególnie istotnym powodem do niepokoju jest to, że witryna ukrywa swoją rzeczywistą stronę przed skanerami bezpieczeństwa, zwracając zablokowaną odpowiedź zwykłemu klientowi, a jednocześnie wyświetlając pełną stronę sklepu w przeglądarce. Takie zachowanie może mieć w niektórych przypadkach uzasadnione wyjaśnienia, ale jest również częstą sztuczką stosowaną przez oszukańcze witryny w celu ograniczenia automatycznej inspekcji, dlatego odwiedzający powinni zachować szczególną ostrożność w przypadku tej witryny. Z powodu tego ukrywania treści czyste wyniki niektórych pozostałych kontroli mają mniejsze znaczenie niż zwykle.
Kontrole list blokujących i baz danych zagrożeń nie wykazały szerszych wpisów dotyczących złośliwego oprogramowania w treści w chwili przeprowadzania tego skanowania, a skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików w ograniczonej zawartości, którą można było sprawdzić. Mimo to wyniki te nie przeważają nad połączeniem niedawnej rejestracji, nazwy przypominającej markę, unikania skanerów i oznaczeń jako złośliwa przez wiele silników. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia przeglądarki wydają się szyfrowane podczas przesyłania danych. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, korzysta z serwerów nazw Cloudflare, a zgłoszona lokalizacja hostingu to Toronto w Kanadzie. W chwili przeprowadzania tego skanowania DNSSEC wydaje się niepodpisany.
Z perspektywy analizy bezpieczeństwa najbardziej zauważalnym problemem technicznym jest ukrywanie odpowiedzi: zwykły klient otrzymał HTTP 403, podczas gdy przeglądarka otrzymała pełną stronę sklepu HTTP 200. Ta różnica może wskazywać na selektywne dostarczanie treści mające na celu ograniczenie automatycznej kontroli. Domena jest również bardzo nowa, co może zwiększać niepewność przy ocenie wiarygodności sklepu internetowego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?