latiendadelolo.com
Kategoria: E-commerce
Pokaż odwiedzającym, że latiendadelolo.com jest bezpieczna
Dodaj PCrisk Trust Badge do latiendadelolo.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis latiendadelolo.com
latiendadelolo.com wydaje się niewielkim hiszpańskojęzycznym sklepem internetowym działającym pod marką „La Tienda de Lolo GT”. Nazwę domeny można w przybliżeniu przetłumaczyć jako „Sklep Lolo”, a tytuł strony oraz widoczny język sugerują, że może być skierowana do klientów w Gwatemali lub do szerszego grona odbiorców w Ameryce Łacińskiej. Na podstawie wykrytej infrastruktury Shopify i danych z kanału produktowego witryna wydaje się skonfigurowana do prowadzenia działalności e-commerce.
W chwili tego skanowania widoczna zawartość strony głównej była ograniczona i instruowała odwiedzających, aby otworzyli otrzymany link, by wyświetlić produkt i złożyć zamówienie. Sugeruje to, że sklep może polegać na marketingu bezpośrednim, reklamach w mediach społecznościowych lub sprzedaży prowadzonej za pośrednictwem wiadomości, zamiast oferować w pełni przeglądalny sklep. W udostępnionym zrzucie nie było widać jednoznacznych informacji o operatorze, danych firmy ani szczegółowego katalogu produktów.
Ocena bezpieczeństwa latiendadelolo.com
Na podstawie dostępnych danych ze skanowania, w chwili tego skanowania silniki bezpieczeństwa i narzędzia do sprawdzania złośliwego oprogramowania wymienione w wynikach skanowania nie wykryły żadnych zagrożeń. Domena została również uznana za czystą przez wymienione bazy danych zagrożeń i narzędzia do sprawdzania czarnych list; podczas tego skanowania nie zidentyfikowano też żadnych złośliwych linków zewnętrznych, oznaczonych plików ani podejrzanych elementów iframe.
Mimo to nadal istnieją pewne czynniki wymagające ostrożności. Domena jest bardzo nowa — zarejestrowano ją zaledwie kilka dni przed skanowaniem — a strona główna widoczna na zrzucie ekranu jest bardzo ograniczona i prosi użytkowników o otwarcie otrzymanego linku, aby uzyskać dostęp do produktów i złożyć zamówienie. Nowo utworzone sklepy z niewielką ilością publicznie dostępnych treści mogą być legalne, ale mogą też zapewniać kupującym mniejszą przejrzystość. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, choć bardzo niedawna rejestracja witryny i ograniczona widoczność sklepu mogą uzasadniać dodatkową ostrożność przed dokonaniem zakupów lub udostępnieniem informacji o płatności.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem SSL Let's Encrypt, co wskazuje, że ruch do witryny może być szyfrowany podczas przesyłania. Infrastruktura wydaje się hostowana za pośrednictwem Shopify; na liście zasobów widoczne były komponenty powiązane z Cloudflare oraz skrypty hostowane przez Shopify. Zgłoszono, że adres IP serwera to 23.227.38.70, a lokalizację hostingu określono jako Ottawa w Kanadzie.
Zgłoszono, że DNSSEC nie jest podpisany, co jest częste, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W udostępnionych danych ze skanowania nie zidentyfikowano plików z wykrytym złośliwym oprogramowaniem, złośliwych linków wychodzących ani zagrożeń opartych na elementach iframe. Głównym problemem technicznym nie jest aktywny sygnał wskazujący na złośliwe oprogramowanie, lecz połączenie bardzo nowej domeny i skąpej prezentacji sklepu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?