loadedtea.com
Kategoria: E-commerce
Pokaż odwiedzającym, że loadedtea.com jest bezpieczna
Dodaj PCrisk Trust Badge do loadedtea.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis loadedtea.com
Loadedtea.com, działający pod nazwą „The Loaded Tea Shop”, to serwis e-commerce sprzedający aromatyzowane mieszanki herbat energetycznych, reklamowane jako napoje bezcukrowe, zerokaloryczne, wzbogacone o witaminy i kofeinę. Witryna zbudowana jest na platformie Shopify i oferuje szeroki wybór smaków (ponad 40 odmian), zestawy promocyjne, program hurtowy oraz program ambasadorski, co wskazuje na markę napojów kierowaną bezpośrednio do konsumenta (direct-to-consumer).
Na podstawie nazwy domeny oraz treści strony wynika, że witryna jest prowadzona przez wyspecjalizowanego sprzedawcę napojów/suplementów, kierującego ofertę do klientów zainteresowanych niskokalorycznymi alternatywami dla napojów energetycznych. Domena jest zarejestrowana od końca 2019 roku, co sugeruje ugruntowaną działalność sprzedaży internetowej, a nie nowo utworzony sklep.
Witryna zawiera standardową infrastrukturę e-commerce, taką jak zarządzanie kontem, funkcję koszyka, opinie klientów (za pośrednictwem zewnętrznego widżetu recenzji) oraz standardowe strony z zasadami (polityka prywatności, zwrotów, wysyłki, regulamin), które są typowymi elementami legalnego sklepu internetowego.
Ocena bezpieczeństwa loadedtea.com
W chwili wykonywania niniejszego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył loadedtea.com jako złośliwej witryny, a domena nie figurowała w żadnej ze sprawdzonych baz danych czarnych list dotyczących szkodliwych treści, w tym w bazach dotyczących phishingu i złośliwego oprogramowania. Kontrola oparta na blokadach DNS (DNS-based blocklist) również dała czysty wynik u wszystkich pięciu sprawdzonych dostawców, a status Safe Browsing również został zgłoszony jako czysty.
Jeden heurystyczny silnik skanujący pod kątem złośliwego oprogramowania oznaczył stronę główną witryny (index page) jako „podejrzaną” (suspicious), stosując ogólną klasyfikację opartą na wzorcach, bez wskazania konkretnej rodziny malware ani nazwy zagrożenia. Tego rodzaju oznaczenie heurystyczne pochodzące z pojedynczego silnika, niepotwierdzone przez inne silniki ani bazy danych zagrożeń, jest zazwyczaj uznawane za sygnał o niskiej wiarygodności i samo w sobie nie wskazuje na potwierdzoną działalność złośliwą. Linki zewnętrzne, odwołania do innych domen oraz elementy iframe na stronie (w tym standardowy iframe narzędzia analitycznego/tag managera) nie zostały oznaczone jako podejrzane.
Biorąc pod uwagę wieloletnią historię rejestracji domeny, brak wykryć u zdecydowanej większości silników bezpieczeństwa, czysty status we wszystkich sprawdzonych bazach czarnych list i baz zagrożeń oraz ogólny, niepotwierdzony charakter pojedynczego oznaczenia heurystycznego, na podstawie dostępnych danych ze skanowania nie wykryto istotnych zagrożeń w chwili wykonywania niniejszego skanowania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, obecnie ważnego do listopada 2026 roku, co wskazuje na obsługę szyfrowanych połączeń. DNSSEC nie jest włączony dla tej domeny, co jest typową konfiguracją i samo w sobie nie stanowi sygnału ostrzegawczego. Domena jest zarejestrowana za pośrednictwem GoDaddy.com, LLC, utworzona w grudniu 2019 roku (co oznacza, że ma około 6 lat) i wygasa w 2031 roku, co jest zgodne z długoterminową, ugruntowaną rejestracją działalności gospodarczej.
Witryna korzysta z serwerów nazw Amazon Route 53 i jest hostowana w infrastrukturze przypisanej do Enflow B.V. z siedzibą w Holandii, przy czym platformą bazową jest Shopify (co potwierdzają odwołania do cdn.shopify.com oraz skryptów procesu zakupowego Shopify). Witryna integruje również różne usługi firm trzecich, w tym Google Tag Manager, Google APIs, platformę recenzji klientów (Judge.me) oraz narzędzia marketingowe/personalizacyjne, które są typowe dla nowoczesnego sklepu e-commerce.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?