sacredvault.us
Kategoria: Shopping
Pokaż odwiedzającym, że sacredvault.us jest bezpieczna
Dodaj PCrisk Trust Badge do sacredvault.us, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis sacredvault.us
Wygląda na to, że Sacredvault jest internetowym sklepem detalicznym specjalizującym się w rzadkich książkach, wydaniach limitowanych i pozycjach dla kolekcjonerów. Na podstawie tytułu strony, metaopisu i widocznego brandingu strony głównej sklep przedstawia się jako sprzedawca „Rare & Mystic Books”, w tym wydań kolekcjonerskich, tekstów sakralnych i limitowanych nakładów. Struktura witryny i wykryty kanał produktowy wskazują, że działa ona jako sklep e-commerce oparty na Shopify.
Nazwa domeny i grafika strony głównej sugerują niszową działalność związaną z książkami i przedmiotami kolekcjonerskimi, skierowaną do kupujących zainteresowanych produktami religijnymi, mistycznymi lub dekoracyjnymi książkami z wyższej półki. Witryna wydaje się prowadzona niezależnie, a nie powiązana z powszechnie rozpoznawalną marką wydawniczą, a dostępne dane techniczne wskazują, że korzysta z hostowanej infrastruktury sklepowej, a nie z niestandardowych systemów handlowych.
Ocena bezpieczeństwa sacredvault.us
W chwili tego skanowania silniki bezpieczeństwa wymienione w danych skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a domeny nie figurowała w sprawdzonych głównych bazach zagrożeń i phishingu. Skanowanie pod kątem złośliwego oprogramowania nie wykazało również oznaczonych plików ani złośliwych linków zewnętrznych. Jedna z domen związanych z realizacją płatności, z której korzysta platforma sklepu, została oznaczona ogólną etykietą heurystyczną, ale wygląda to raczej na dopasowanie wzorca o niskim poziomie pewności niż na potwierdzone zagrożenie, zwłaszcza że pozostałe wyniki szerszego skanowania były czyste.
Nadal istnieją pewne czynniki wymagające ostrożności. Domena jest bardzo nowa — zarejestrowano ją zaledwie 4 dni przed skanowaniem — a nowo utworzone sklepy internetowe zazwyczaj wiążą się z większą niepewnością, ponieważ nie zdążyły jeszcze zbudować długiej historii działalności ani reputacji. Wygląda również na to, że sklep ma niedokończony szablon zasad na stronach prawnych, z pozostawionym miejscem zastępczym na dane kontaktowe obsługi klienta. Niedokończony szablon często oznacza, że sklep nie jest jeszcze gotowy; sam w sobie nie stanowi dowodu oszustwa.
Na podstawie dostępnych danych skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, ale ze względu na bardzo niedawną rejestrację odwiedzający mogą nadal chcieć zachować zwykłą ostrożność przed dokonaniem zakupów.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem SSL Let's Encrypt, który był aktywny w chwili skanowania. Wygląda na to, że jest hostowana w infrastrukturze Shopify, a adres IP serwera rozwiązuje się do 23.227.38.32; stos sieciowy wskazuje na komponenty dostarczania oparte na chmurze. Wykryte domeny zewnętrzne i odwołania do realizacji płatności są zgodne z hostowanym sklepem Shopify.
DNSSEC nie był włączony dla domeny w chwili skanowania. Jest to częste, ale oznacza, że odpowiedzi DNS nie wydają się mieć tej dodatkowej warstwy ochrony autentyczności. Domena korzysta z serwerów nazw zarządzanych przez Google i została zarejestrowana za pośrednictwem Tucows. W dostarczonych wynikach skanowania nie zgłoszono żadnych poważnych problemów z czarnymi listami ani reputacją poczty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?