m.mdsave.com
Kategoria: Healthcare
Pokaż odwiedzającym, że m.mdsave.com jest bezpieczna
Dodaj PCrisk Trust Badge do m.mdsave.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Nie sprawdzono: m.mdsave.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis m.mdsave.com
m.mdsave.com wydaje się subdomeną powiązaną z MDsave, internetową usługą skoncentrowaną na opiece zdrowotnej. Na podstawie nazwy domeny prawdopodobnie obsługuje dostęp mobilny lub specjalną wersję platformy MDsave, która jest znana z tego, że pomaga użytkownikom wyszukiwać i kupować zabiegi medyczne lub usługi opieki zdrowotnej z przejrzystymi cenami.
Domena jest zarejestrowana od wielu lat i wydaje się częścią ugruntowanej obecności w sieci, a nie nowo utworzoną, samodzielną witryną. Jej infrastruktura wskazuje na działanie za pośrednictwem powszechnie używanych usług dostarczania treści w chmurze, co jest zgodne z produkcyjną witryną udostępniającą treści lub transakcje związane z opieką zdrowotną.
Ocena bezpieczeństwa m.mdsave.com
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych zagrożeń. Skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało oznaczonych plików, a żadne silniki bezpieczeństwa nie zgłosiły wykryć dotyczących tej domeny. Ponadto w chwili weryfikacji domeny nie figurowała ona w sprawdzonych bazach danych dotyczących złośliwych treści i reputacji.
Wiek domeny jest pozytywnym sygnałem kontekstowym, ponieważ jest ona zarejestrowana od około 15 lat. W wynikach skanowania nie zidentyfikowano podejrzanych linków zewnętrznych, przywoływanych domen ani elementów iframe. Chociaż żadne automatyczne skanowanie nie może zagwarantować stałego bezpieczeństwa, dostępne dowody nie wskazują na aktywne zagrożenia związane ze złośliwym oprogramowaniem ani phishingiem w chwili przeprowadzenia tego skanowania.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność sięga 2027 roku. Jest obsługiwana przez nginx i wydaje się dostarczana za pośrednictwem AWS CloudFront, powszechnie używanej sieci dostarczania treści. Rozwiązany adres IP serwera jest geolokalizowany w Paryżu we Francji, choć hosting oparty na CDN może odzwierciedlać lokalizację węzłów brzegowych, a nie główny region hostingu operatora.
DNSSEC wydaje się niepodpisany, co nie jest rzadkością, ale oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej warstwy ochrony autentyczności. Poza tą obserwacją w dostarczonych danych ze skanowania nie stwierdzono bezpośrednich problemów z bezpieczeństwem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?