shajbuzz.com
Kategoria: E-commerce
Pokaż odwiedzającym, że shajbuzz.com jest bezpieczna
Dodaj PCrisk Trust Badge do shajbuzz.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis shajbuzz.com
Shajbuzz wydaje się niewielkim internetowym sklepem z odzieżą, opartym na stronie tytułowej „Shajbuzz – Style That Moves With You”, kanale sklepu WooCommerce oraz zdjęciach na stronie głównej przedstawiających produkty odzieżowe. Zrzut ekranu i tekst w języku bengalskim sugerują, że witryna kieruje ofertę do kupujących w Bangladeszu lub użytkowników posługujących się językiem bengalskim, a prezentowane produkty koncentrują się na drukowanych kompletach trzyczęściowych i podobnych artykułach mody damskiej.
Na podstawie dostępnych metadanych i wskaźników sklepu witryna wydaje się działać jako sklep internetowy sprzedający bezpośrednio konsumentom, a nie jako marketplace czy blog informacyjny. Nazwa domeny nie wskazuje jednoznacznie na znaną dużą markę ani instytucję publiczną, więc witryna wydaje się niezależną marką handlową. W udostępnionych danych skanowania nie ustalono jednoznacznie tożsamości operatora poza informacjami o rejestracji domeny i hostingu.
Ocena bezpieczeństwa shajbuzz.com
Wyniki skanowania bezpieczeństwa były niejednoznaczne w chwili przeprowadzenia tego skanowania. Wiele baz danych dotyczących złośliwego oprogramowania i list blokowanych witryn nie zgłosiło aktywnego phishingu ani dystrybucji złośliwego oprogramowania, a żaden silnik bezpieczeństwa nie oznaczył domeny. Jednak osobne skanowanie pod kątem złośliwego oprogramowania oznaczyło witrynę jako podejrzaną i wykryło jeden oznaczony element strony oraz jeden oznaczony link zewnętrzny i powiązaną domenę. Tego rodzaju pojedyncze ustalenie heurystyczne może czasami wynikać z dopasowania wzorca o niskim poziomie pewności, ale do czasu dokładniejszego sprawdzenia witryny nadal uzasadnia ostrożność.
Dodatkowy kontekst również budzi pewną niepewność: domena jest bardzo nowa — ma zaledwie 9 dni — a w udostępnionych danych nie ma dla niej ustalonej pozycji w rankingu ruchu. Nowo utworzone sklepy internetowe mogą być legalne, ale krótka historia działalności utrudnia weryfikację ich reputacji. Oznaczone odwołanie zewnętrzne do topperit.com może wskazywać na potencjalnie wątpliwy zasób strony trzeciej lub zależność od skryptu, mimo że szersze kontrole list blokowanych witryn nie wykazały problemów.
Na podstawie dostępnych danych skanowania w chwili przeprowadzenia tego skanowania nie wykryto potwierdzonych zagrożeń związanych ze złośliwym oprogramowaniem ani phishingiem, ale połączenie bardzo nowej domeny i podejrzanego ustalenia heurystycznego oznacza, że witryna może stwarzać potencjalne ryzyko i należy podchodzić do niej ostrożnie.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili przeprowadzenia tego skanowania, co oznacza, że połączenia przeglądarki mogą być szyfrowane podczas przesyłania danych. Domena jest hostowana pod adresem IP 151.158.158.100, a hosting przypisano firmie Intelwebhost Ltd w Rajshahi w Bangladeszu. Witryna wydaje się korzystać z WooCommerce w konfiguracji opartej na WordPressie i ładuje typowe zasoby stron trzecich, takie jak zasoby czcionek i CDN.
Kilka czynników technicznych związanych z zaufaniem jest ograniczonych. DNSSEC nie jest włączony, oprogramowania serwera WWW nie zidentyfikowano w wynikach skanowania, a domena jest wyjątkowo nowa. Skanowanie odnotowało również jeden podejrzany element strony i jedno oznaczone odwołanie do domeny zewnętrznej, co może uzasadniać dokładniejszą ręczną kontrolę skryptów, wtyczek i zasobów zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?