owigago.icu
Kategoria: E-commerce
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis owigago.icu
Domena owigago.icu wydaje się hostować prostą promocyjną stronę docelową produktu do dekoracji wnętrz o nazwie „Ghirlanda PERDEA”, który wygląda na zasłonę lub dekoracyjną kurtynę świetlną. Zrzut ekranu pokazuje zdjęcia produktu, krótki film promocyjny oraz widoczny przycisk wezwania do działania z etykietą „PROMOTIE”, co sugeruje, że strona ma na celu reklamowanie lub sprzedaż artykułu dekoracyjnego do domu rumuńskojęzycznym użytkownikom.
Na podstawie widocznej treści i zasobów strony wygląda ona na lekką witrynę sprzedażową z jednym produktem lub stronę reklamową, a nie dużą, ugruntowaną platformę handlową. W dostarczonych danych ze skanowania nie widać wyraźnej tożsamości firmy, informacji o operatorze ani szerszej obecności marki, więc witryna może być prowadzona przez nieznanego sprzedawcę lub marketera korzystającego z niedawno zarejestrowanej, samodzielnej domeny.
Ocena bezpieczeństwa owigago.icu
Wyniki skanowania są mieszane, ale przemawiają za ostrożnością. W chwili skanowania domena została oznaczona przez 1 silnik bezpieczeństwa ogólną etykietą podejrzanej witryny, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń nie wykazały powiązań ze znanymi działaniami phishingowymi ani złośliwym oprogramowaniem. Domena jest jednak bardzo nowa, co może zwiększać niepewność, ponieważ nowo utworzone witryny miały niewiele czasu na zbudowanie reputacji.
Treść strony widoczna na zrzucie ekranu przypomina minimalistyczną stronę sprzedażową jednego produktu z widoczną ofertą rabatu 50%. Samo w sobie nie dowodzi to nadużycia, ale bardzo nowe domeny, ograniczone informacje o tożsamości witryny i agresywna stylistyka promocyjna mogą wiązać się z większym ryzykiem zakupów, zwłaszcza gdy niewiele wskazuje na ugruntowaną obecność firmy. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch może być szyfrowany podczas przesyłania. Jest hostowana za infrastrukturą Cloudflare, a jej serwery nazw i adres IP są powiązane z tą siecią. Status DNSSEC domeny to unsigned, co nadal jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC.
W dostarczonych danych ze skanowania nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani oznaczonej zawartości iframe. Domena została jednak zarejestrowana zaledwie 2 dni przed skanowaniem, szczegóły protokołu serwera były niedostępne, a witryna wydaje się korzystać z bardzo minimalistycznej struktury front-endu. Wszystkie te czynniki ograniczają pewność co do długoterminowej wiarygodności witryny w chwili skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?