rutinera.com
Kategoria: E-commerce
Pokaż odwiedzającym, że rutinera.com jest bezpieczna
Dodaj PCrisk Trust Badge do rutinera.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis rutinera.com
rutinera.com wydaje się tureckojęzycznym sklepem internetowym skupiającym się na naturalnych produktach do pielęgnacji i wellness. Na podstawie tytułu strony, metaopisu i widocznej zawartości strony głównej witryna promuje tłoczony na zimno olej rycynowy (hint yağı) oraz powiązane zestawy pielęgnacyjne, przedstawiając je jako element zdrowej rutyny dbania o siebie.
Witryna wydaje się działać w oparciu o infrastrukturę Shopify i zawiera standardowe sekcje e-commerce, takie jak koszyk, kolekcje produktów, wysyłka, zwroty, prywatność i strony kontaktowe. Widoczna marka to „Rutinera”, a treści na stronie głównej sugerują działalność handlową skierowaną bezpośrednio do konsumentów, a nie blog informacyjny czy platformę handlową.
Ocena bezpieczeństwa rutinera.com
W chwili przeprowadzania tego skanowania silniki bezpieczeństwa wymienione w danych skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a sprawdzone bazy danych zagrożeń nie wymieniały witryny jako źródła phishingu ani dystrybucji złośliwego oprogramowania. Skanowanie pod kątem złośliwego oprogramowania nie wykazało również oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych domen, do których odwołuje się witryna. Na podstawie dostępnych danych w chwili przeprowadzania tego skanowania nie wykryto bezpośrednich technicznych oznak złośliwej zawartości.
Mimo to domena jest bardzo nowa — została zarejestrowana zaledwie 2 dni przed skanowaniem — i nie wydaje się jeszcze mieć ustalonej pozycji w rankingu ruchu. Bardzo niedawna rejestracja sama w sobie nie wskazuje na nadużycie, ale obniża poziom pewności, ponieważ nowo utworzone sklepy mają krótszą historię działalności i mniej dostępnych danych o reputacji. Witryna wydaje się również stosunkowo niewielkim, niezależnym sklepem sprzedającym produkty wellness, dlatego kupujący mogą chcieć dokładnie sprawdzić dane kontaktowe, warunki zwrotów i zabezpieczenia płatności przed dokonaniem zakupu.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzania nie wykryto istotnych zagrożeń, ale bardzo niedawna rejestracja domeny sugeruje, że nadal wskazany jest umiarkowany poziom ostrożności.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch między odwiedzającymi a witryną jest szyfrowany podczas przesyłania. Wydaje się, że jest hostowana w infrastrukturze Shopify, a adres IP serwera rozwiązuje się do 23.227.38.32; w dostarczaniu treści przez serwer/warstwę front-endową uczestniczy Cloudflare. Obecność domen powiązanych z Shopify i punktów końcowych realizacji transakcji jest zgodna z konfiguracją hostowanego sklepu e-commerce.
W chwili przeprowadzania tego skanowania DNSSEC wydaje się niepodpisany. Jest to częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności. W dostarczonych wynikach skanowania nie zgłoszono trafień na czarnych listach, złośliwych ramek iframe ani oznaczonych zasobów zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?