myperformanceclinics.com
Kategoria: Healthcare
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis myperformanceclinics.com
myperformanceclinics.com wydaje się być stroną telemedyczną promującą terapię zastępczą testosteronem (TRT) oraz powiązane usługi dotyczące zdrowia mężczyzn. Na podstawie tytułu strony, tekstu na stronie głównej i widocznej nawigacji, witryna oferuje internetowe konsultacje lekarskie, domowe badania laboratoryjne, informacje o cenach oraz dostęp do logowania pacjenta, z ofertą w modelu subskrypcyjnym w wysokości $99.99 miesięcznie.
Branding widoczny na stronie głównej identyfikuje usługę jako "My Performance Clinic." Witryna przedstawia się jako ogólnokrajowa klinika internetowa skoncentrowana na optymalizacji hormonalnej i dostarczaniu leków, co sugeruje model działalności z obszaru opieki zdrowotnej lub wellness, a nie ogólną stronę informacyjną. Na podstawie dostępnych treści wydaje się, że jest skierowana do osób dorosłych poszukujących zdalnego dostępu do usług oceny i leczenia związanych z TRT.
Ocena bezpieczeństwa myperformanceclinics.com
W momencie tego skanowania 0 z 91 silników bezpieczeństwa nie zgłosiło żadnych wykryć, a sprawdzone bazy danych zagrożeń były czyste. Jednak oddzielne skanowanie pod kątem malware oznaczyło 4 z 6 przeskanowanych elementów ogólnymi etykietami podejrzanych lub złośliwych, w tym główny zasób JavaScript i ścieżki związane z logowaniem, a także oznaczyło jeden odwoływany zasób zewnętrzny. Ustalenia te wydają się mieć charakter heurystyczny, a nie być potwierdzone przez szerszy konsensus wielu silników.
Występują również kontekstowe czynniki ryzyka. Domena jest skrajnie nowa i ma zaledwie 2 dni oraz nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie witryny, która wymaga interakcji użytkownika i może obsługiwać dostęp do kont związanych ze zdrowiem. Chociaż w momencie tego skanowania nie zgłoszono trafień na listach blokad dotyczących złośliwej treści, połączenie bardzo niedawnej rejestracji i niepotwierdzonych alertów heurystycznych sugeruje, że pewna ostrożność może być uzasadniona, dopóki witryna nie wypracuje dłuższej historii działania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a hosting jest kierowany przez Cloudflare i infrastrukturę powiązaną z Render. Geolokalizacja adresu IP serwera wskazuje na San Francisco, United States. Taka konfiguracja jest powszechna w nowoczesnych aplikacjach internetowych i może zapewniać standardowe korzyści CDN oraz reverse-proxy.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono trafień w bazach blacklist, jednak bardzo niedawna data utworzenia domeny oraz heurystyczne oznaczenia zasobów witryny i ścieżek związanych z logowaniem są technicznymi sygnałami ostrożności, które warto odnotować w momencie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?