nourshop.net
Kategoria: E-commerce
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis nourshop.net
nourshop.net wydaje się być internetowym sklepem z modą działającym na platformie Shopify. Na podstawie tytułu strony głównej „NOUR”, widocznego menu nawigacyjnego i zdjęć produktów witryna wydaje się koncentrować na obuwiu damskim i powiązanych artykułach modowych. Dane sklepu wskazują, że witryna działa jako sklep internetowy z dziesiątkami wystawionych produktów.
Nazwa domeny sugeruje sklep powiązany z nazwą „NOUR”, a według doniesień tekst na stronie stwierdza, że sklep prowadzi „NOUR”. Jednocześnie sama domena jest odrębna od bardziej znanej marki nour.net.sa, o której mowa w kontekście skanowania, więc witryna może przedstawiać się w sposób nakładający się na tożsamość innego sprzedawcy. Na podstawie dostępnych danych wygląda na to, że jest to nowo utworzony sklep internetowy, a nie od dawna działająca, niezależna domena handlowa.
Ocena bezpieczeństwa nourshop.net
W chwili skanowania automatyczne kontrole pod kątem złośliwego oprogramowania i obecności na listach blokowanych nie wykryły aktywnego złośliwego oprogramowania ani bezpośrednich wpisów na listach blokowanych. Żaden silnik bezpieczeństwa nie oznaczył domeny, skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, a wymienione bazy danych zagrożeń nie wykazały problemów. Są to pozytywne sygnały dotyczące konkretnego momentu, ale same w sobie nie potwierdzają, że nowo uruchomiony sklep jest autentyczny.
Nadal istnieją istotne sygnały nakazujące ostrożność. Domena ma zaledwie kilka dni, w dostarczonych danych nie ma ustalonej pozycji w rankingu ruchu, a według doniesień sklep przedstawia się jako „NOUR”, używając jednocześnie innej domeny niż bardziej znana witryna nour.net.sa. Na stronie głównej widoczne są również zdjęcia markowego obuwia, w tym luksusowych marek, co w połączeniu z bardzo nową domeną może być wzorcem spotykanym w sklepach podszywających się pod inne podmioty lub oferujących imitacje. Takie sygnały są częste w podobnie wyglądających sklepach internetowych, dlatego odwiedzający mogą chcieć sprawdzić, czy znajdują się w sklepie, z którego zamierzali skorzystać, zanim podadzą dane płatnicze.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna wydaje się być hostowana w infrastrukturze Shopify i kieruje do adresu IP powiązanego z tą platformą, a Cloudflare został zidentyfikowany jako warstwa serwera WWW. Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że w chwili skanowania ruch do witryny wydaje się być szyfrowany podczas przesyłania. Domena odwołuje się również do standardowych usług i zasobów Shopify w powiązanych materiałach.
Z punktu widzenia konfiguracji DNSSEC nie jest podpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie wydają się być chronione przez walidację DNSSEC. W dostarczonych wynikach skanowania nie zgłoszono bezpośredniego złośliwego oprogramowania, złośliwych ramek iframe ani oznaczonych linków zewnętrznych. Głównym problemem technicznym nie są dowody na złośliwe oprogramowanie po stronie serwera, lecz połączenie bardzo nowej domeny i nakładania się marki z innym sprzedawcą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?