novavapoaus.com
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis novavapoaus.com
Domena novavapoaus.com wydaje się działać jako internetowa witryna detaliczna sprzedająca produkty do wapowania pod marką „NOVA-VAPOAUS”. Na podstawie zrzutu ekranu strony głównej i widocznej struktury witryny wygląda na to, że sprzedaje produkty związane z wapowaniem, takie jak zestawy jednorazowych vape’ów i powiązane akcesoria. Strona zawiera standardowe elementy handlu elektronicznego, takie jak logowanie do konta, koszyk, kolekcje, wyszukiwanie i strony kontaktowe, co sugeruje sklep internetowy, a nie witrynę informacyjną.
Branding i komunikaty na stronie głównej wskazują na działalność związaną z produktami nikotynowymi, skierowaną do konsumentów kupujących online produkty do wapowania. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a sama domena jest bardzo nowa. Na podstawie dostępnych treści wygląda na to, że jest to komercyjna witryna detaliczna w sektorze wapowania, a nie zaparkowana lub nieaktywna domena.
Ocena bezpieczeństwa novavapoaus.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma zaledwie 10 dni i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie nowo uruchomionego sklepu internetowego. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń było czystych, nie przeważa to nad szerszym konsensusem wielu silników wskazującym na phishing.
Występuje również słabsza, wtórna obawa reputacyjna: adres IP domeny znajduje się na jednej liście blokad reputacji poczty. Sam ten sygnał zwykle nie wskazywałby na szkodliwą zawartość witryny, ale dodaje niewielki element ostrożności w połączeniu z pozostałymi ustaleniami. Witryna przedstawia się jako sklep z vape’ami z funkcjami zakupów i logowania, więc odwiedzający mogą zostać poproszeni o podanie danych osobowych lub informacji płatniczych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest obsługiwana przez serwer WWW nginx pod adresem IP 43.110.24.150. Wygląda na to, że hosting jest zapewniany przez Alibaba.com LLC, a domena używa serwerów nazw ns1.orz-dns.com i ns2.orz-dns.com. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, a DNSSEC wydaje się niepodpisany. Skanowanie pokazuje również szablonowe ścieżki zasobów i zasoby w stylu sklepu internetowego, co jest zgodne z hostowaną konfiguracją e-commerce. W dostarczonym ograniczonym skanowaniu plików nie zidentyfikowano złośliwych plików, ale silny wzorzec detekcji phishingu przez wiele silników pozostaje bardziej istotnym problemem technicznym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?