mahmoudelfar.com
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mahmoudelfar.com
mahmoudelfar.com wydaje się być stroną internetową Mahmoud El Far Market, internetowego sprzedawcy artykułów spożywczych i dóbr konsumpcyjnych. Tytuł strony i meta description opisują ją jako internetowy sklep spożywczy oferujący świeże produkty, promocje i dostawę, a zrzut ekranu pokazuje stronę główną nastawioną na zakupy z kategoriami produktów, promocjami, funkcjami logowania/koszyka oraz markowymi artykułami spożywczymi.
Na podstawie brandingu widocznego w witrynie firma wydaje się działać pod nazwą Mahmoud El Far i może obsługiwać klientów anglojęzycznych obok odbiorców arabskojęzycznych. Domena odnosi się również do powiązanej infrastruktury, takiej jak linki do app-store, profile w mediach społecznościowych oraz środowiska testowe hostowane w Azure, co sugeruje rozwiniętą obecność e-commerce, a nie stronę zastępczą.
Ocena bezpieczeństwa mahmoudelfar.com
Ta domena wykazuje mieszane sygnały w czasie tego skanu. Z jednej strony 9 z 91 silników bezpieczeństwa oznaczyło witrynę etykietami phishing, malware lub malicious, co jest istotnym negatywnym sygnałem i silniejszym niż pojedyncza odosobniona heurystyka. Dodatkowo jeden dostawca typu blacklist umieścił domenę na liście, chociaż główne bazy danych dotyczące złośliwej zawartości, do których odwołuje się skan, poza tym były czyste. Z drugiej strony domena istnieje od dawna i ma około 13 lat, a treść strony pokazana na zrzucie ekranu wygląda jak działający sklep spożywczy e-commerce, a nie jak oczywista fałszywa strona logowania, rozdawnictwo lub zaparkowana domena.
Wyniki skanu malware są również w pewnym stopniu mieszane. Skan plików zgłosił 0 oznaczonych plików ogółem, ale wiele wewnętrznych zasobów JavaScript, CSS, SVG i zasobów strony zostało ogólnie oznaczonych przez ten skaner jako suspicious. Ponieważ te wykrycia są szerokie, powtarzalne i ogólne w odniesieniu do normalnych zasobów witryny, mogą odzwierciedlać heurystyczne dopasowywanie wzorców, a nie potwierdzone złośliwe ładunki. Mimo to wykrycia przez wiele silników z oddzielnych silników bezpieczeństwa oznaczają, że ostrzeżeń nie należy odrzucać bez dalszej analizy.
Biorąc to wszystko razem, witryna wydaje się być prawdziwym sklepem internetowym, ale liczba niezależnych wykryć przez silniki wprowadza ostrożność. Odwiedzający powinni zachować ostrożność przy logowaniu, pobieraniu plików i wprowadzaniu danych płatniczych, dopóki przyczyna tych wykryć nie zostanie wyjaśniona. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z terminem wygaśnięcia wskazanym na wrzesień 2026. Jest obsługiwana przez infrastrukturę Cloudflare, z nameserverami Cloudflare i adresem IP hostowanym przez Cloudflare, co może zapewniać ochronę CDN i reverse-proxy. Skan odnosi się również do testowych subdomen hostowanych w Azure, co sugeruje nowoczesny workflow wdrażania aplikacji webowej.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach blacklist nie zgłoszono żadnych trafień na listach blokad reputacji poczty opartych na DNS. Istotnym problemem technicznym jest to, że wiele wewnętrznych statycznych zasobów było ładowanych w wynikach skanu przez adresy URL http zamiast https, a liczne zasoby witryny zostały ogólnie oznaczone przez jeden skaner malware, więc implementacja witryny może wymagać dokładniejszego przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?