luxonic.pl
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis luxonic.pl
luxonic.pl wydaje się być polską stroną e-commerce z elektroniką użytkową działającą pod marką Luxonic. Tytuł strony i metadane opisują ją jako sklep z elektroniką codziennego użytku, z kategoriami produktów obejmującymi skutery, drony, klimatyzatory, sprzęt AGD oraz urządzenia smart home. Nawigacja strony głównej i elementy koszyka sugerują standardową konfigurację sprzedaży internetowej skierowaną do klientów polskojęzycznych.
Na podstawie widocznej zawartości strony głównej witryna przedstawia się jako ogólny sprzedawca elektroniki oferujący gwarancje producenta, opcje dostawy, zwroty oraz pomoc przy zakupie. Branding wydaje się spójny na całej stronie, a witryna deklaruje sprzedaż oryginalnych produktów za pośrednictwem autoryzowanych kanałów dystrybucji w Polsce, chociaż te deklaracje wymagałyby niezależnej weryfikacji biznesowej wykraczającej poza zakres tego skanu.
Ocena bezpieczeństwa luxonic.pl
W momencie tego skanu 0 z 91 silników bezpieczeństwa nie zgłosiło wykrycia malware, a skan malware przeanalizował niewielki zestaw plików witryny bez zidentyfikowania oznaczonych elementów. Ponadto główne bazy danych zagrożeń i phishingu, do których odwołano się w wynikach skanu, nie zgłaszały wpisów dla tej domeny, a zaobserwowane linki zewnętrzne i domeny, do których się odwoływano, nie wykazywały oznaczonych miejsc docelowych.
Mimo to nadal istnieją pewne czynniki ostrożnościowe. Domena jest bardzo nowa, ma zaledwie 14 dni, i nie wydaje się jeszcze mieć ustalonej pozycji w rankingach ruchu. W przypadku sklepów internetowych bardzo niedawna rejestracja może zwiększać niepewność, ponieważ istnieje ograniczona historia działalności do oceny. Strona główna wygląda na profesjonalnie zaprojektowaną i nie wykazuje oczywistych oznak phishingu ani malware w dostępnym zrzucie, ale młoda domena e-commerce zasadniczo uzasadnia zachowanie dodatkowej ostrożności przed dokonaniem zakupów lub udostępnieniem danych płatniczych.
Na podstawie dostępnych danych w momencie tego skanu nie wykryto zagrożeń, ale bardzo niedawna rejestracja domeny oznacza, że odwiedzający mogą nadal chcieć zweryfikować dane firmy, informacje kontaktowe i zabezpieczenia płatności przed dokonaniem transakcji.
Opis techniczny
Witryna korzystała w momencie skanu z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do strony internetowej może być szyfrowany podczas transmisji. DNSSEC wydaje się być włączony i podpisany, co jest pozytywnym szczegółem konfiguracji dla integralności DNS. Domena korzysta z serwerów nazw OVH i została zarejestrowana za pośrednictwem OVH SAS.
Po stronie serwera witryna była hostowana pod adresem IP powiązanym z BL Networks w Bukareszcie w Rumunii i odpowiadała jako nginx/1.28.3 na Ubuntu. W dostarczonych kontrolach DNSBL i baz danych zagrożeń nie zgłoszono trafień na czarne listy, a w danych skanu nie zaobserwowano żadnych obaw związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?