mochibopshop.com
Kategoria: E-commerce
Pokaż odwiedzającym, że mochibopshop.com jest bezpieczna
Dodaj PCrisk Trust Badge do mochibopshop.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis mochibopshop.com
mochibopshop.com wydaje się być internetowym sklepem detalicznym działającym pod marką „Mochibop”. Na podstawie tytułu strony, metaopisu, widocznej nawigacji i kanału produktowego witryna koncentruje się na uroczych, nietypowych artykułach, takich jak squishies, pluszaki, produkty z motywem pierożków, artykuły DIY i kalendarz adwentowy. Prezentacja strony głównej sugeruje sklep z upominkami lub zabawkami skierowany do konsumentów, o zabawnej identyfikacji wizualnej.
Wydaje się, że witryna działa w oparciu o infrastrukturę Shopify, na co wskazują odniesienia do usług Shopify oraz powiązana subdomena myshopify widoczna w danych ze skanowania. Marka i asortyment sugerują małą, niezależną firmę e-commerce, a nie dużego, uznanego sprzedawcę detalicznego. Dostępne dane klasyfikacyjne wskazują również, że domena została zarejestrowana niedawno, co jest zgodne z bardzo niedawną datą utworzenia podaną w danych WHOIS.
Ocena bezpieczeństwa mochibopshop.com
W chwili tego skanowania żadne silniki bezpieczeństwa nie zgłosiły bezpośrednich wykryć złośliwego oprogramowania ani phishingu dla tej domeny, a główne kontrole baz danych zagrożeń uwzględnione w wynikach skanowania nie wykazały zagrożeń. To pozytywny sygnał. Domena jest jednak bardzo nowa, co zwiększa niepewność, ponieważ nowo utworzone sklepy mają ograniczoną historię reputacji i mniej czasu na zdobycie niezależnych sygnałów wiarygodności.
Skanowanie pod kątem złośliwego oprogramowania wykazało podejrzany wynik o niskim poziomie pewności, powiązany z zasobem proxy związanym z ParcelPanel oraz powiązanymi zasobami CSS/JavaScript. Na podstawie nazwy i kontekstu może to być heurystyczne wykrycie komponentu aplikacji strony trzeciej, a nie potwierdzenie złośliwego działania samego sklepu. W chwili tego skanowania nie było potwierdzających wykryć ze strony innych silników bezpieczeństwa ani wymienionych czarnych list dotyczących złośliwych treści.
W przypadku kupujących głównym sygnałem skłaniającym do ostrożności nie jest potwierdzone wykrycie zagrożenia, lecz połączenie domeny mającej 1 dzień, braku ustalonej pozycji w rankingu ruchu i ograniczonej historii reputacji. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, jednak odwiedzający mogą mimo to chcieć zachować zwykłą ostrożność przed dokonaniem zakupów w bardzo nowym sklepie internetowym.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia wydają się szyfrowane podczas przesyłania danych. Jest hostowana w infrastrukturze Shopify i wskazuje na adres IP powiązany z Shopify, a serwer WWW został zidentyfikowany za pośrednictwem infrastruktury obsługiwanej przez Cloudflare. Serwery nazw należą do popularnego rejestratora, a konfiguracja jest zgodna z wdrożeniem hostowanego sklepu e-commerce.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W podanych kontrolach DNSBL i baz danych zagrożeń nie zgłoszono żadnych trafień na czarnych listach. Głównym problemem technicznym w tym skanowaniu jest podejrzana flaga heurystyczna dotycząca zasobu strony trzeciej powiązanego z ParcelPanel, choć w chwili analizy nie potwierdzały jej szersze wykrycia przez wiele silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?