paymera.net
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis paymera.net
paymera.net wydaje się przedstawiać jako witryna poświęcona usługom płatniczym i technologii finansowej pod nazwą „Paymera”, posługująca się sloganem „The Right to Pay”. Na podstawie tekstu i obrazów na stronie głównej witryna wydaje się promować lokalne rozwiązania płatnicze, takie jak płatności QR, terminale POS i karty płatnicze, kierując przekaz do osób prywatnych, firm i partnerów. Projekt i sformułowania sugerują działalność z branży fintech lub przetwarzania płatności, a nie ogólną witrynę informacyjną.
Widoczna treść wskazuje na korporacyjną witrynę o charakterze broszury, ze standardowymi pozycjami nawigacyjnymi, takimi jak Home, About, Services, Partners i Contact. Wskaźniki techniczne w zasobach strony sugerują, że witryna działa na WordPressie i korzysta z typowych zasobów stron trzecich, takich jak czcionki internetowe i wtyczka formularza kontaktowego. Na podstawie dostępnych danych operator nie został niezależnie zweryfikowany w szczegółach skanowania, dlatego deklarowaną tożsamość firmy należy traktować jako treść przedstawioną przez samą witrynę, a nie potwierdzone informacje o rejestracji spółki.
Ocena bezpieczeństwa paymera.net
Najpoważniejszym powodem do niepokoju w tym skanowaniu jest to, że domena jest bardzo podobna do paysera.com i może być domeną podszywającą się pod tę markę, aby wykorzystać pomyłki związane z nazwą. To podobieństwo jest istotne, ponieważ witryna przedstawia usługi finansowe i płatnicze, czyli kategorię, w której pomylenie marek może wiązać się ze zwiększonym ryzykiem. Ponadto w dostarczonych danych domena nie ma znaczącej pozycji w rankingu ruchu, co może wskazywać na ograniczoną ugruntowaną obecność.
Jednocześnie szersze wyniki skanowania są niejednoznaczne, a nie jednoznacznie negatywne. Silniki bezpieczeństwa uwzględnione w zestawie skanów reputacji pod kątem złośliwego oprogramowania nie zgłosiły żadnych wykryć, a w chwili tego skanowania domena została oznaczona jako czysta w wymienionych kontrolach baz zagrożeń i list blokowanych. Jednak osobne skanowanie pod kątem złośliwego oprogramowania oznaczyło jeden przesłany plik graficzny jako złośliwy, nie wskazując konkretnej rodziny złośliwego oprogramowania. Jest to sygnał ostrzegawczy o niższym poziomie pewności, ale nadal istotny i uzasadniający ostrożność.
Łącznie podobieństwo do znanej marki płatniczej, tematyka usług finansowych i oznaczenie pojedynczego pliku jako złośliwego wskazują na podwyższony poziom niepewności, mimo że w chwili tego skanowania szerszy konsensus baz list blokowanych i silników był czysty. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt, który według danych skanowania był aktualny w chwili testowania. Wydaje się, że jest hostowana na serwerze Apache/2.4.58 (Ubuntu) pod adresem IP 158.220.117.48, a hosting przypisano firmie Contabo GmbH we Francji. Domena korzysta z Cloudflare jako rejestratora oraz z serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie mieć tej dodatkowej warstwy ochrony autentyczności. Zasoby strony sugerują wdrożenie oparte na WordPressie, z typowymi wtyczkami i czcionkami ładowanymi z zewnętrznych źródeł. W dostarczonych kontrolach nie zgłoszono trafień w bazach list blokowanych, ale oznaczony przesłany plik oraz podobieństwo domeny do znanej marki płatniczej stanowią główne zastrzeżenia techniczne i dotyczące wiarygodności w tym skanowaniu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?