shopifyweins.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shopifyweins.com
shopifyweins.com sprawia wrażenie ogólnej strony internetowej do zakupów online. Na podstawie tytułu strony, brandingu i zrzutu ekranu wyraźnie wykorzystuje nazwę i logo Shopify, jednocześnie prezentując witrynę sklepową w stylu marketplace z mieszanymi kategoriami produktów, takimi jak smart products, pet supplies, car supplies, hardware items i fashion accessories.
Strona nie wydaje się być oficjalną domeną korporacyjną Shopify. Zamiast tego wygląda na niezależną witrynę w stylu e-commerce, wykorzystującą branding nawiązujący do Shopify na niedawno zarejestrowanej domenie. Układ strony głównej, mieszana struktura katalogu oraz dane kontaktowe widoczne na zrzucie ekranu sugerują, że może ona próbować funkcjonować jako szeroka witryna detaliczna dla konsumentów, a nie jako strona usługi programowej lub platformowej.
Ocena bezpieczeństwa shopifyweins.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing lub złośliwą. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę witrynę jako związaną z phishingiem. Domena jest również bardzo nowa, ma zaledwie 89 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach oszustw.
Zrzut ekranu budzi dodatkowe obawy, ponieważ witryna wyraźnie wykorzystuje branding Shopify, mimo że domena nie wydaje się być oficjalnym adresem należącym do Shopify. To podobieństwo może wskazywać na próbę naśladowania znanej marki lub platformy. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-11-06, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana w infrastrukturze Google Cloud we Frankfurcie w Niemczech, a serwer WWW został zidentyfikowany jako Xcdn. Domena używa serwerów nazw w share-dns.net/share-dns.com i nie ma włączonego DNSSEC.
Z technicznego punktu widzenia najsilniejsze obawy nie dotyczą konfiguracji TLS, lecz kontekstu domeny: bardzo niedawnej rejestracji, niepodpisanego statusu DNSSEC, wykryć związanych z phishingiem przez wiele silników bezpieczeństwa oraz brandingu, który wydaje się niespójny z nazwą domeny. Strona ładuje również typowe zasoby frontendowe stron trzecich z publicznych usług dostarczania treści, co samo w sobie jest normalne i nie zostało oznaczone w dostarczonym skanie linków.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?