lpp.checkoutfunnels.com
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis lpp.checkoutfunnels.com
Ta witryna wydaje się być promocyjną stroną docelową hostowaną na platformie checkoutfunnels.com. Na podstawie zrzutu ekranu prezentuje ofertę w stylu advertorial dla produktu „BladeMysteryBox” i twierdzi, że daje obserwującym TikTok darmowy tajemniczy nóż o wartości $50, przy czym odwiedzający musi jedynie pokryć koszty wysyłki. Struktura strony i użyte sformułowania sugerują lejek nastawiony na konwersję, a nie pełnoprawną, niezależną witrynę marki.
Sama domena jest subdomeną, a nie główną domeną marki, co może wskazywać, że jest obsługiwana za pośrednictwem zewnętrznego kreatora lejków lub kampanii. Widoczna treść koncentruje się na promocji w stylu rozdania, przekazie związanym z mediami społecznościowymi, liczbie recenzji oraz powtarzających się przyciskach wezwania do działania zachęcających użytkowników do sprawdzenia dostępności. Na podstawie dostępnej treści strony operator nie jest wyraźnie zidentyfikowany na stronie głównej.
Ocena bezpieczeństwa lpp.checkoutfunnels.com
Wyniki skanowania były mieszane w momencie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako podejrzaną, podczas gdy skan pod kątem malware nie wykazał żadnych oznaczonych plików, a analiza linków zewnętrznych nie zidentyfikowała złośliwych zasobów, do których prowadzą odnośniki. Ponadto kontrole głównych baz danych zagrożeń i blacklist były czyste w momencie przeglądu, co zmniejsza prawdopodobieństwo, że znane działania związane z malware lub phishingiem są aktywnie odnotowane.
Mimo to sama treść strony wykazuje kilka wzorców ostrożnościowych często kojarzonych z agresywnymi lejkami promocyjnymi: deklarację „darmowego” produktu, wymóg opłacenia wysyłki, powtarzające się wezwania do działania ukierunkowane na pilność oraz przekaz powiązany z ruchem z mediów społecznościowych, takich jak TikTok. Witryna korzysta również z subdomeny na platformie hostującej lejki zamiast z wyraźnie oznaczonej głównej domeny marki, co może sprawiać, że własność i odpowiedzialność są mniej przejrzyste. Czynniki te nie dowodzą szkodliwego zamiaru, ale mogą zwiększać ryzyko transakcyjne dla odwiedzających rozważających zakup lub podanie danych płatniczych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie w kontekście zakupów lub pozyskiwania leadów, mimo że w momencie tego skanu nie wykryto istotnych zagrożeń związanych z malware.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność sięga końca 2026 roku. Rozwiązuje się do adresu IP AWS EC2 w Stanach Zjednoczonych i korzysta z serwerów nazw AWS, co sugeruje wdrożenie hostowane w chmurze. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
W ograniczonym skanie pod kątem malware nie zidentyfikowano złośliwych plików, a kontrole blacklist były czyste w momencie analizy. Jednak witryna nie ma rankingu Tranco, oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych, a strona wydaje się lekkim lejkiem kampanii zbudowanym przy użyciu nowoczesnego frameworka JavaScript, co może ograniczać przejrzystość co do operatora bazowego i struktury witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?