smartskinnage.com
Kategoria: E-commerce
Naprawione? Zleć ponowną weryfikację smartskinnage.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 3 silniki o ponowną weryfikacjęalphaMountain.ai, Fortinet i Sophos oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis smartskinnage.com
smartskinnage.com wydaje się być internetowym sklepem z produktami do pielęgnacji skóry i kosmetykami, działającym pod nazwą Smart Skinn Age. Na podstawie zrzutu ekranu strony głównej witryna promuje produkty do pielęgnacji skóry, kolekcje kosmetyków i produkty inspirowane dermatologią, a jej przekaz koncentruje się na problemach skórnych, naturalnych składnikach i formułach testowanych klinicznie. Witryna wydaje się również oferować zakupy według kategorii i marki, co sugeruje standardowy sklep internetowy z produktami do pielęgnacji.
Marka i układ strony wskazują, że witryna może być skierowana do konsumentów zainteresowanych produktami do pielęgnacji skóry i kosmetykami, być może z naciskiem na Afrykę Zachodnią, o czym wspomina baner na stronie głównej. Operator nie został jednoznacznie wskazany w dostarczonych danych ze skanowania, dlatego na podstawie samego tego zrzutu nie można niezależnie potwierdzić, kto jest właścicielem witryny.
Ocena bezpieczeństwa smartskinnage.com
W chwili skanowania domena wykazywała mieszane sygnały. Wiele silników bezpieczeństwa oznaczyło witrynę, w tym przypisując jej klasyfikacje związane z phishingiem lub ryzykiem związanym ze złośliwym oprogramowaniem. Jest to istotny powód do niepokoju, mimo że inne bazy danych o zagrożeniach nie wymieniały domeny w związku ze znanymi nadużyciami internetowymi. Ponadto jedno źródło typu czarna lista, związane z ogólnym wykrywaniem złośliwych obiektów, zgłosiło wpis, podczas gdy szersze bazy danych dotyczące złośliwych treści nie wykazały innych problemów.
Jednocześnie domena nie została zarejestrowana niedawno, jest aktywna od kilku lat, a zrzut ekranu przedstawia działający sklep internetowy z produktami do pielęgnacji skóry, a nie oczywistą stronę zastępczą ani stronę informującą o usunięciu witryny. Samo skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a oznaczony URL wydaje się odnosić do strony weryfikacyjnej, często związanej z filtrowaniem ruchu lub ochroną przed botami, która czasami może generować alerty o niewielkim kontekście. Mimo to, ponieważ kilka niezależnych silników bezpieczeństwa zgłosiło zastrzeżenia, zachowanie ostrożności byłoby uzasadnione. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez powszechnie uznany urząd certyfikacji; certyfikat był ważny w chwili skanowania. Domena wydaje się korzystać z infrastruktury Cloudflare do hostingu i dostarczania treści internetowych, w tym z serwerów nazw Cloudflare oraz obecności serwera internetowego/adresu IP Cloudflare.
DNSSEC wydaje się niepodpisany. Nie jest to niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Na podstawie dostarczonych danych nie widać poważnych problemów z bezpieczeństwem transmisji, jednak obecność kilku wykryć przez silniki bezpieczeństwa i jednego ogólnego wpisu na czarnej liście sugeruje, że sygnały dotyczące reputacji technicznej należy monitorować.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?