secure05.principal.com
Kategoria: Onlinepay
Pokaż odwiedzającym, że secure05.principal.com jest bezpieczna
Dodaj PCrisk Trust Badge do secure05.principal.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Nie sprawdzono: secure05.principal.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis secure05.principal.com
secure05.principal.com wydaje się subdomeną logowania powiązaną z Principal, marką usług finansowych o ugruntowanej pozycji. Tytuł strony, branding i zrzut ekranu wskazują, że ta konkretna strona służy do uzyskiwania dostępu do konta; zawiera pola do wpisania nazwy użytkownika oraz linki do odzyskiwania hasła, rejestracji i pomocy technicznej.
Na podstawie struktury domeny i danych klasyfikacyjnych witryna wydaje się służyć do obsługi internetowych kont finansowych, a nie do publikowania ogólnych treści lub sprzedaży detalicznej. Informacje o hostingu również wskazują na Principal Financial Group, Inc., co jest zgodne z brandingiem widocznym na stronie i sugeruje, że ta subdomena stanowi część szerszej infrastruktury organizacji służącej do obsługi kont klientów.
Ocena bezpieczeństwa secure05.principal.com
Dostępne wyniki skanowania są korzystne w chwili przeprowadzenia tego skanowania. Żadne silniki bezpieczeństwa nie oznaczyły domeny, skanowanie pod kątem złośliwego oprogramowania nie wykazało złośliwych plików, a domeny nie wymieniały sprawdzone źródła baz danych zagrożeń i list blokowanych związane ze złośliwym oprogramowaniem internetowym, phishingiem lub niebezpieczną aktywnością podczas przeglądania.
Dodatkowy kontekst również przemawia za oceną niższego ryzyka: domena jest bardzo stara, korzysta z ważnego certyfikatu HTTPS, a treść strony odpowiada typowemu portalowi logowania do usług finansowych. Ponieważ jest to strona służąca do wprowadzania danych logowania, użytkownicy powinni mimo to sprawdzić, czy znajdują się we właściwej subdomenie Principal, zanim podadzą dane konta; jednak na podstawie dostępnych danych w chwili przeprowadzenia tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna udostępniała ważny certyfikat SSL/TLS wydany przez DigiCert, którego ważność upływa w 2027 roku; wskazuje to, że w chwili testowania dostępne były szyfrowane połączenia. Witryna działa na serwerze nginx i wskazuje adres IP hostowany w ramach Principal Financial Group, Inc. w Des Moines w Stanach Zjednoczonych.
Dane WHOIS wskazują, że jest to domena o długiej historii, utworzona pierwotnie w 1995 roku i zarejestrowana za pośrednictwem Network Solutions, LLC. DNSSEC wydaje się niepodpisany; nie jest to niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W tym skanowaniu nie zgłoszono żadnych technicznych oznak dostarczania złośliwego oprogramowania, podejrzanych zależności zewnętrznych ani nadużyć opartych na elementach iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?