mydot.one
Kategoria: Social Media
Pokaż odwiedzającym, że mydot.one jest bezpieczna
Dodaj PCrisk Trust Badge do mydot.one, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis mydot.one
mydot.one wydaje się być portalem logowania do usługi o nazwie MyDot, opisanej w metadanych strony jako „the social platform by DotOne.” Zrzut ekranu pokazuje interfejs logowania, który akceptuje nazwę użytkownika, adres e-mail lub numer telefonu komórkowego, wraz z opcją logowania hasłem lub kodem weryfikacyjnym, co sugeruje, że witryna może pełnić funkcję punktu dostępu do konta dla szerszej platformy internetowej.
Na podstawie widocznego brandingu oraz tekstu na stronie, takiego jak „All Dot One Services, All in One Place,” witryna wydaje się być pozycjonowana jako scentralizowany punkt wejścia do wielu usług związanych z DotOne. Projekt jest minimalistyczny i skoncentrowany na aplikacji, a nie na rozbudowanej treści, co jest zgodne raczej z portalem konta użytkownika lub stroną docelową platformy społecznościowej niż z ogólną witryną informacyjną.
Ocena bezpieczeństwa mydot.one
Wyniki skanowania były mieszane w czasie tego przeglądu. Brak wykryć zgłoszono przez 0 z 92 silników bezpieczeństwa, a domena nie była wymieniona w sprawdzonych bazach blacklist malware i phishingu. Ponadto zewnętrzne linki i domeny, do których odwoływano się podczas skanowania, nie zostały oznaczone. Są to ogólnie korzystne wskaźniki na podstawie dostępnych danych.
Jednocześnie jeden skaner malware zgłosił złośliwy werdykt i oznaczył zasób JavaScript w witrynie. Ponieważ wydaje się to wykryciem z pojedynczego źródła bez potwierdzenia ze strony innych silników bezpieczeństwa lub baz blacklist, może to stanowić ustalenie heurystyczne o niskim poziomie pewności, a nie potwierdzoną złośliwą aktywność. Domena jest również stosunkowo nowa, co może w umiarkowanym stopniu zwiększać niepewność przy ocenie wiarygodności.
Ogólnie dostępne dowody skłaniają się ku pozytywnej ocenie, ale odosobniony alert związany ze skryptem oznacza, że pewna ostrożność jest nadal uzasadniona. Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania, chociaż pojedynczy oznaczony plik może wymagać dodatkowego monitorowania.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Asseco Data Systems S.A., przy czym wskazano, że certyfikat wygasa 2026-11-12. Wydaje się, że jest dostarczana przez infrastrukturę ArvanCloud na adresie IP hostowanym w modelu anycast, zlokalizowanym w Tehran, Iran. Serwer WWW został zidentyfikowany jako ArvanCloud, a domena używa serwerów nazw powiązanych z tym CDN/dostawcą.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zgłoszono trafień w bloklistach opartych na DNS. Głównym odnotowanym tutaj problemem technicznym jest pojedynczy plik JavaScript oznaczony przez jeden skaner malware, chociaż to ustalenie nie było poparte szerszym konsensusem silników w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?