livendale.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis livendale.com
Livendale wydaje się być internetową stroną zakupową skoncentrowaną na akcesoriach modowych i biżuterii. Na podstawie zrzutu ekranu strony głównej promuje minimalistyczny styl życia jako element marki i sprzedaje produkty takie jak „Signature Dome Bangle”, z linkami nawigacyjnymi do informacji kontaktowych, wysyłki i dostawy oraz śledzenia zamówienia. Strona przedstawia się jako sklep detaliczny direct-to-consumer, a nie jako strona informacyjna lub społecznościowa.
Nazwa domeny i układ strony sugerują niezależny sklep marki, a infrastruktura wskazuje, że działa ona na hostowanej platformie e-commerce. Widoczna treść kładzie nacisk na wyselekcjonowaną biżuterię i produkty codziennego stylu, z komunikatami promocyjnymi i banerem wyprzedażowym mającymi zachęcać do zakupów. Na podstawie dostarczonych danych ze skanu nie widać wyraźnej tożsamości operatora, więc szczegóły dotyczące własności pozostają ograniczone w oparciu o dostępne informacje.
Ocena bezpieczeństwa livendale.com
Ta strona internetowa wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, złośliwą, powiązaną ze złośliwym oprogramowaniem lub oszukańczą. Wiele źródeł klasyfikacji stron internetowych również zaklasyfikowało domenę jako phishingową lub powiązaną z oszustwami, chociaż jedno źródło zaklasyfikowało ją jako shopping. Ponadto domena jest stosunkowo nowa — ma 127 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie strony komercyjnej.
Skan malware zgłosił również podejrzane ustalenia na kilku stronach sklepu, w tym w sekcjach cart, contact, shipping, policy i product, a jedna baza danych zagrożeń wymieniła tę domenę. Chociaż główne listy blokowania złośliwych treści, do których odwoływał się skan, były poza tym czyste, połączenie wykryć przez wiele silników, klasyfikacji związanej z phishingiem i podejrzanych artefaktów skanowania stanowi istotny powód do obaw. Strona główna dodatkowo pokazuje konfigurację e-commerce z wyraźnie eksponowaną ofertą rabatową, co samo w sobie nie jest rozstrzygające, ale w tym kontekście może zwiększać ogólny profil ryzyka.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia mogą być szyfrowane podczas transmisji, ale sama ważność certyfikatu nie wskazuje na legalność. Wygląda na to, że jest hostowana w infrastrukturze Shopify z adresem IP serwera 23.227.38.66 i serwerem WWW zidentyfikowanym jako Cloudflare, co sugeruje korzystanie z powszechnych hostowanych usług e-commerce i usług edge-delivery. Domena odwołuje się również do standardowych zasobów i usług powiązanych z Shopify w swoich podlinkowanych zasobach.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena jest stosunkowo nowa. Dane ze skanu pokazują również podejrzane odwołania i wyglądające na nieprawidłowe wzorce linków wewnętrznych, co może odzwierciedlać problemy z szablonem, wstrzykniętą treść lub artefakty wywołane przez skaner; na podstawie dostępnych danych ustalenia te uzasadniają ostrożność, a nie definitywny wniosek.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?