mybhw.com
Kategoria: Healthcare
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mybhw.com
mybhw.com wydaje się być witryną internetową BHW Care Connect, opisaną na stronie jako „Baltimore Healthcare & Wellness.” Na podstawie tytułu strony, meta opisu oraz widocznej treści strony głównej, witryna wydaje się pełnić funkcję skierowanego do pacjentów punktu dostępu do kontaktu z zespołem opieki, wyszukiwania zasobów opieki zdrowotnej oraz otwierania osobistego portalu zdrowotnego lub „Health Blueprint.” Strona główna odnosi się również do BHW Medical Group i zawiera sekcje dotyczące zasobów, nowych pacjentów oraz dostępu do portalu pacjenta.
Witryna wydaje się być prowadzona przez podmiot świadczący usługi zdrowotne lub wellness dla pacjentów w rejonie Baltimore. Jej projekt i nawigacja sugerują zorientowaną na usługi medyczne witrynę internetową, a nie ogólny serwis treściowy lub sklep internetowy. Widoczna treść koncentruje się na komunikacji z pacjentami, aktualizacjach placówki, dostępie do wyników badań laboratoryjnych oraz koordynacji opieki, co jest zgodne z portalem usług opieki zdrowotnej.
Ocena bezpieczeństwa mybhw.com
W chwili tego skanowania 0 z 89 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware nie wskazał oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych iframe. Ponadto główne kontrole baz danych zagrożeń i blacklist dostarczone w danych skanowania nie wykazały wpisów, w tym w źródłach phishingu i malware ukierunkowanych na treści, a także na sprawdzonych listach reputacyjnych opartych na DNS.
Nadal istnieje kilka czynników ostrożności, o których warto pamiętać. Domena jest bardzo nowa, ma 27 dni, i nie wydaje się jeszcze mieć ustalonego rankingu ruchu. Nowo zarejestrowana domena sama w sobie nie jest szkodliwa, ale ograniczona historia działania może sprawiać, że ocena reputacji jest mniej pewna. W tym przypadku jednak widoczna treść witryny wydaje się zgodna z portalem opieki zdrowotnej, a wyniki skanowania nie wykazują potwierdzających oznak aktywności malware ani phishingu.
Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w chwili tego skanowania, chociaż niedawna rejestracja domeny oznacza, że użytkownicy mogą nadal chcieć zweryfikować, czy wchodzą w interakcję z zamierzonym świadczeniodawcą opieki zdrowotnej, zanim udostępnią wrażliwe dane osobowe lub medyczne.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let’s Encrypt, co wskazuje, że połączenia z witryną mogą być szyfrowane podczas transmisji. DNSSEC jest włączony i podpisany, co może pomagać chronić przed niektórymi formami manipulacji DNS. Domena korzysta z nameserverów zarządzanych przez Squarespace, podczas gdy infrastruktura internetowa wydaje się być obsługiwana przez Netlify na AWS Global Accelerator, z adresem IP geolokalizowanym w Seattle, United States.
Na podstawie dostarczonych danych skanowania nie zidentyfikowano technicznych wskaźników malware w próbkowanych plikach ani podlinkowanych zasobach. Konfiguracja hostingu wydaje się zgodna z nowoczesnym wdrożeniem statycznej witryny internetowej lub warstwy front-end. Jedna drobna uwaga jest taka, że zgłoszone szczegóły protokołu nie zostały w pełni zidentyfikowane w wynikach skanowania, więc można wyciągnąć jedynie ograniczone wnioski na temat dokładnej konfiguracji TLS poza obecnością ważnego certyfikatu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?