pechemerhub.com
Kategoria: E-commerce
Nie sprawdzono: pechemerhub.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis pechemerhub.com
Pechemerhub.com wydaje się francuskojęzycznym sklepem internetowym specjalizującym się w sprzęcie do wędkarstwa morskiego, wyposażeniu outdoorowym i powiązanych artykułach sportowych. Tytuł strony głównej nawiązuje do „Matériel de Pêche en Mer & Équipements de Plein Air”, a widoczna nawigacja sugeruje szeroki katalog obejmujący artykuły wędkarskie, produkty kempingowe, pianki, płetwy, namioty i akcesoria.
Na podstawie treści strony i kanału produktowego witryna wydaje się działać jako sklep e-commerce oparty na WooCommerce, z dużym asortymentem. Widoczna na stronie marka używa nazwy „pechemer”, natomiast domeną jest pechemerhub.com. Publiczne dane rejestracyjne wskazują, że domena została niedawno zarejestrowana za pośrednictwem komercyjnego rejestratora i korzysta z infrastruktury obsługiwanej przez Cloudflare.
Ocena bezpieczeństwa pechemerhub.com
W chwili przeprowadzania tego skanowania kontrole pod kątem złośliwego oprogramowania i obecności na listach blokowanych nie wykazały aktywnych detekcji ze strony silników bezpieczeństwa, a dostępne skanowanie pod kątem złośliwego oprogramowania nie wykryło żadnych zagrożeń. Domena jest jednak bardzo nowa, w dostarczonych danych nie ma dla niej ustalonej pozycji w rankingu ruchu, a witryna przedstawia się jako pełnoprawny sklep internetowy z bardzo dużym katalogiem, mimo że od rejestracji minęło niewiele czasu. Nowe domeny e-commerce z nietypowo szerokim asortymentem mogą wiązać się z większą niepewnością, dopóki nie zgromadzą dłuższej historii działalności.
W sklepie widoczne są również problemy ze spójnością treści. W jednym z fragmentów polityki prywatności tekst podobno wymienia innego sprzedawcę, „www.vaperoyalefr.com”, jako sprzedawcę lub źródło, co może wskazywać na skopiowanie szablonu lub ponowne wykorzystanie treści sklepu. W połączeniu z bardzo dużym katalogiem w nowo utworzonej domenie są to wzorce często spotykane w sklepach podszywających się pod inne lub fałszywych, dlatego odwiedzający mogą chcieć upewnić się, że znajdują się w sklepie, z którego zamierzali skorzystać, zanim podadzą dane płatnicze.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających, mimo że w chwili przeprowadzania tego skanowania nie wykryto bezpośrednich zagrożeń związanych ze złośliwym oprogramowaniem.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że w chwili testowania połączenia wydają się szyfrowane podczas przesyłania danych. Ruch jest kierowany przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP węzła brzegowego hostowanym przez Cloudflare. Serwer WWW został zidentyfikowany jako Cloudflare, a status DNSSEC domeny to unsigned.
Z technicznego punktu widzenia głównym powodem do niepokoju nie jest konfiguracja TLS, lecz bardzo niedawna rejestracja domeny. Nowo utworzone domeny komercyjne mogą być legalne, ale dostępnych jest dla nich również mniej historycznych danych o reputacji, które można wykorzystać do oceny ryzyka. W dostarczonych wynikach skanowania nie zgłoszono problemów z listami blokowanymi opartymi na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?