shopkokonut.com
Kategoria: E-commerce
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis shopkokonut.com
shopkokonut.com wydaje się niewielkim internetowym sklepem odzieżowym działającym pod nazwą „Kokonut”. Na podstawie zrzutu ekranu strony głównej i kanału produktowego witryna koncentruje się na odzieży damskiej, w szczególności na odzieży w stylu wschodnim oraz powiązanych kategoriach, takich jak topy, doły, sukienki i komplety dwuczęściowe. Układ sklepu, struktura koszyka i wskazane domeny usług sugerują, że witryna działa w oparciu o infrastrukturę Shopify.
Witryna przedstawia się jako sklep detaliczny sprzedający bezpośrednio konsumentom, a nie serwis informacyjny czy społecznościowy. Jej branding i nawigacja sugerują butikowy charakter działalności odzieżowej, z ofertą produktów i elementami realizacji zamówień obsługiwanymi przez popularną platformę e-commerce. Na podstawie dostępnych danych ze skanowania nie było widać wyraźnych informacji o firmie prowadzącej sklep poza brandingiem witryny i danymi rejestracyjnymi domeny.
Ocena bezpieczeństwa shopkokonut.com
W chwili skanowania ta domena wykazywała ograniczoną liczbę niekorzystnych sygnałów bezpieczeństwa. Jeden silnik bezpieczeństwa oznaczył witrynę, natomiast skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło żadnych oznaczonych plików, a sprawdzone bazy zagrożeń i źródła czarnych list nie zgłosiły domeny jako złośliwej ani powiązanej z phishingiem. Witryna wydaje się również korzystać ze standardowych komponentów handlowych hostowanych przez Shopify, co może być pozytywnym sygnałem operacyjnym, choć samo korzystanie z platformy nie potwierdza wiarygodności sprzedawcy.
Jednocześnie domena jest bardzo nowa — zarejestrowano ją zaledwie kilka dni przed skanowaniem — i nie ma ustalonej pozycji w rankingu ruchu. W przypadku sklepów internetowych bardzo niedawna rejestracja może zwiększać niepewność, ponieważ dla nowo utworzonych domen handlowych dostępnych jest mniej danych o historii działalności i reputacji. Zrzut ekranu strony głównej przedstawia działający sklep odzieżowy, a nie oczywistą stronę ataku, jednak tekst banera informujący, że zamówienia są potwierdzane dopiero po przesłaniu przez WhatsApp zrzutu ekranu potwierdzającego wpłatę zaliczki, może stanowić wskaźnik ryzyka transakcyjnego dla kupujących.
Na podstawie dostępnych danych ze skanowania w chwili skanowania nie wykryto bezpośrednich zagrożeń związanych ze złośliwym oprogramowaniem, jednak połączenie bardzo nowej domeny, pojedynczego oznaczenia przez silnik bezpieczeństwa i nietypowych komunikatów dotyczących płatności oznacza, że przed zakupem może być wskazana dodatkowa ostrożność.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana w infrastrukturze Shopify pod adresem IP 23.227.38.70; na podstawie danych ze skanowania lokalizacja hostingu została określona jako Kanada. Wskazane domeny, takie jak shopify.com, shop.app i usługi realizacji płatności Shopify, są zgodne z hostowanym sklepem Shopify. Domena korzysta z serwerów nazw Google Domains, a w chwili skanowania DNSSEC wydaje się niepodpisany.
Skanowanie w poszukiwaniu złośliwego oprogramowania nie zgłosiło żadnych złośliwych plików, oznaczonych linków zewnętrznych ani problemów związanych z elementami iframe. Z technicznego punktu widzenia główne obawy nie dotyczą oznak naruszenia bezpieczeństwa po stronie serwera, lecz bardzo niedawnego utworzenia domeny i ograniczonej historii jej reputacji, co zmniejsza poziom zaufania w porównaniu z dłużej działającym sklepem detalicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?