norrlyng.com
Kategoria: E-commerce
Pokaż odwiedzającym, że norrlyng.com jest bezpieczna
Dodaj PCrisk Trust Badge do norrlyng.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Nie sprawdzono: norrlyng.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis norrlyng.com
Norrlyng wydaje się internetowym sklepem z modą. Na podstawie zrzutu ekranu strony głównej, tytułu strony i wykrytego pliku produktowego WooCommerce witryna przedstawia się jako sklep odzieżowy z katalogiem produktów i standardowymi funkcjami zakupowymi, takimi jak nawigacja, dostęp do konta, koszyk oraz komunikaty promocyjne, na przykład o bezpłatnej wysyłce.
Marka widoczna w witrynie to „NORRLYNG”, a grafiki na stronie głównej sugerują, że sklep koncentruje się na odzieży i produktach konsumenckich związanych ze stylem. Sklep wydaje się prowadzony niezależnie, a nie wyraźnie powiązany z szeroko rozpoznawalną dużą siecią handlową; dostępne dane ze skanowania nie wskazują też odrębnej organizacji macierzystej ani spółki publicznej stojącej za domeną.
Na podstawie widocznych treści witryna wydaje się kierować do ogółu klientów detalicznych zainteresowanych modą. Wykorzystanie WooCommerce wskazuje, że może być oparta na popularnej platformie e-commerce dla małych i średnich firm, często używanej przez niezależne sklepy internetowe.
Ocena bezpieczeństwa norrlyng.com
W chwili tego skanowania konsultowane silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania, a domeny nie figurowały w sprawdzonych bazach złośliwych treści i phishingu. Podsumowanie skanowania pod kątem złośliwego oprogramowania wskazywało również, że w próbkowanych wynikach nie oznaczono żadnych plików, zewnętrznych linków ani przywoływanych domen. Na podstawie samych dostępnych danych ze skanowania w chwili tego skanowania nie wykryto bezpośrednich oznak złośliwego oprogramowania ani infrastruktury phishingowej.
Mimo to nadal istnieją pewne czynniki wymagające ostrożności. Domena jest bardzo nowa — została zarejestrowana zaledwie 9 dni temu — a dostarczone dane nie wskazują, by miała ustaloną pozycję w rankingu ruchu. Nowo zarejestrowane sklepy internetowe mogą być legalne, ale krótka historia działalności ogranicza ilość dostępnych danych o reputacji i utrudnia ocenę długoterminowego zaufania. Witryna wydaje się również samodzielnym sklepem z modą, a nie uznanym sprzedawcą o szeroko rozpoznawalnej historii działalności.
Na podstawie czystych wyników skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń. Ponieważ jednak jest to bardzo nowa domena e-commerce o ograniczonej historii reputacji, odwiedzający mogą nadal zachować zwykłą ostrożność podczas zakupów, na przykład sprawdzić dane kontaktowe, zasady zwrotów i zabezpieczenia płatności przed dokonaniem zakupu.
Opis techniczny
Witryna jest obsługiwana przez HTTPS i ma ważny certyfikat SSL Let's Encrypt, co wskazuje, że ruch między odwiedzającym a witryną wydaje się szyfrowany podczas przesyłania. Domena korzysta z serwerów nazw Cloudflare i jest hostowana za infrastrukturą Cloudflare; zaobserwowany adres IP serwera wskazuje na Cloudflare. Taka konfiguracja jest powszechna w celu poprawy wydajności, korzystania z CDN i zapewnienia podstawowej ochrony na brzegu sieci.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena została również zarejestrowana bardzo niedawno; samo w sobie nie jest to wada techniczna, ale stanowi istotny sygnał operacyjny przy ocenie nowego sklepu internetowego. W dostarczonych danych ze skanowania nie zgłoszono żadnych konkretnych wskaźników złośliwego oprogramowania po stronie serwera w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?