penpalkit.com
Kategoria: E-commerce
Pokaż odwiedzającym, że penpalkit.com jest bezpieczna
Dodaj PCrisk Trust Badge do penpalkit.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis penpalkit.com
penpalkit.com wydaje się niewielkim sklepem internetowym sprzedającym bezpośrednio konsumentom miesięczne zestawy zaopatrzeniowe dla osób używających cotygodniowych wstrzykiwaczy GLP-1. Na podstawie tytułu strony, pliku produktowego i tekstu na stronie głównej sklep oferuje cykliczną subskrypcję pudełka, które może zawierać gaziki do przygotowania skóry, osłonki samoprzylepne, materiały do śledzenia oraz drobne produkty poprawiające komfort, takie jak żujki lub żelki, przeznaczone do wspierania rutyny związanej z dniem zastrzyku.
Witryna wydaje się działać pod marką „Pen Pal” i korzystać z infrastruktury Shopify. Jej prezentacja sugeruje, że jest to wyspecjalizowany sklep z akcesoriami z zakresu zdrowia i dobrego samopoczucia, a nie ogólna apteka ani dostawca telemedycyny; nacisk położono na wygodę, dyskretne opakowania i dostawy w ramach subskrypcji. Na podstawie dostępnych treści wydaje się, że sklep promuje artykuły pomocnicze dla osób wykonujących zastrzyki, a nie same leki na receptę.
Ocena bezpieczeństwa penpalkit.com
W chwili skanowania silniki bezpieczeństwa wskazane w danych skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, złośliwych linków ani podejrzanych elementów iframe. Ponadto domena nie figurowała w głównych bazach danych dotyczących zagrożeń i phishingu uwzględnionych w skanowaniu, a także nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS.
Należy jednak zauważyć, że domena jest bardzo nowa — zarejestrowano ją zaledwie 1 dzień przed skanowaniem — i nie wydaje się jeszcze mieć ustalonej pozycji w rankingach ruchu. Bardzo niedawna rejestracja sama w sobie nie świadczy o nadużyciu, ale ogranicza ilość dostępnych historycznych danych o reputacji i może utrudniać ocenę wiarygodności nowo uruchomionego sklepu internetowego.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych zagrożeń, ale ze względu na bardzo niedawną rejestrację witryny odwiedzający mogą nadal chcieć zachować zwykłą ostrożność przed dokonaniem zakupu lub udostępnieniem danych osobowych.
Opis techniczny
Witryna wydaje się korzystać z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że w chwili skanowania połączenia mogą być szyfrowane podczas przesyłania danych. Jest hostowana w infrastrukturze Shopify i obsługiwana przez infrastrukturę internetową powiązaną z Cloudflare; adres IP serwera rozwiązuje się do 23.227.38.32 w Kanadzie. Obecność domen związanych z realizacją płatności Shopify oraz stron z zasadami jest zgodna z wdrożeniem hostowanego sklepu internetowego.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W wynikach skanowania nie zgłoszono żadnych bezpośrednich technicznych wskaźników złośliwego oprogramowania, choć bardzo niedawna data utworzenia domeny jest istotnym czynnikiem operacyjnym przy ocenie ogólnej wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?