sahti.shop
Kategoria: E-commerce
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sahti.shop
sahti.shop wydaje się nowo uruchomioną arabskojęzyczną stroną handlową oznaczoną marką „SAHTI”. Na podstawie tytułu strony, meta description oraz widocznego komunikatu na stronie głównej jest pozycjonowana jako miejsce oferujące naturalne produkty i suplementy diety w Maroku, z przekazem marketingowym wspominającym o rozwiązaniach wybranych przez ekspertów, szybkiej dostawie oraz płatności przy odbiorze.
W czasie tego skanu widoczna strona główna nie prezentowała pełnego katalogu produktów ani aktywnego sklepu. Zamiast tego wyświetlała stronę oczekiwania w stylu przedpremierowym, informującą, że sklep ma być wkrótce dostępny w kraju odwiedzającego. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanu, więc własność i zaplecze biznesowe nie mogły zostać niezależnie potwierdzone wyłącznie na podstawie strony głównej.
Ocena bezpieczeństwa sahti.shop
Wyniki skanu były mieszane, ale ograniczone. Jedna z 91 wyszukiwarek bezpieczeństwa oznaczyła domenę, podczas gdy szerszy skan malware nie wykazał oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych iframe. Ponadto główne kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanu, co zmniejsza wagę wykrycia przez pojedynczy silnik.
Mimo to nadal występują pewne czynniki ostrożnościowe. Domena jest bardzo nowa i ma 20 dni, nie ma ustalonego rankingu popularności, a obecnie prezentuje jedynie minimalną stronę przed uruchomieniem, a nie w pełni rozwiniętą stronę biznesową. Nowe domeny z ograniczoną historią publiczną mogą wiązać się z większą niepewnością, ponieważ sygnały reputacyjne są nadal skąpe.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto szeroko rozpowszechnionej złośliwej aktywności, ale połączenie bardzo niedawnej rejestracji i oznaczenia przez jeden silnik bezpieczeństwa sugeruje, że odwiedzający mogą chcieć zachować zwykłą ostrożność, dopóki witryna nie będzie miała dłuższej historii działania.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Rozwiązany adres IP to 104.21.11.105, przy użyciu nameserverów Cloudflare, co jest powszechną konfiguracją dla wydajności i podstawowej ochrony brzegowej. Zasoby strony wskazują na nowoczesny frontend oparty na JavaScript, prawdopodobnie zbudowany przy użyciu frameworka takiego jak Next.js, a strona ładuje również zasoby zewnętrzne z Google Fonts i Cloudinary.
DNSSEC nie był włączony w czasie tego skanu, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. W dostarczonych wynikach skanu nie zidentyfikowano złośliwych plików, podejrzanych linków wychodzących ani problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?