suplementibalkan.com
Kategoria: Technology
Opis suplementibalkan.com
Domena suplementibalkan.com wydaje się, na podstawie nazwy, związana z suplementami lub produktami żywieniowymi skierowanymi do odbiorców z Bałkanów. Jednak dostępny zrzut ekranu nie odpowiada temu motywowi. Zamiast tego widoczna strona prezentuje produkt o nazwie „FoundAI”, opisany jako rozszerzenie do Chrome, które pomaga użytkownikom wyszukiwać i podsumowywać wyniki przy wsparciu AI.
Na podstawie zrzutu ekranu strona wydaje się pełnić funkcję promocyjnego landing page dla rozszerzenia przeglądarki lub narzędzia zwiększającego produktywność, a nie sklepu z suplementami. Operator nie jest wyraźnie wskazany w widocznej treści, a pokazana strona główna zawiera elementy nawigacyjne takie jak Home, Features, Privacy i Install, wraz z wezwaniem do działania „Add to Chrome”.
Ocena bezpieczeństwa suplementibalkan.com
Wyniki skanowania są mieszane, ale w czasie tego skanowania wypadają raczej dość czysto. Jeden z 90 silników bezpieczeństwa oznaczył domenę, podczas gdy pozostałe silniki nie zgłosiły wykrycia. Skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń i blacklist były czyste, w tym źródła ukierunkowane na phishing i malware. W dostępnych danych skanowania nie zidentyfikowano żadnych podejrzanych linków zewnętrznych, domen, do których były odwołania, ani iframe.
Nadal występują pewne czynniki ostrożnościowe. Domena jest bardzo nowa, ma około 163 dni, nie ma widocznego rankingu ruchu, a nazwa domeny nie wydaje się odpowiadać treści pokazanej na zrzucie ekranu. Ta rozbieżność może być nieszkodliwa, ale może też być sygnałem obniżającym zaufanie, ponieważ niedawno zarejestrowane domeny z niespójnym brandingiem czasami wymagają dokładniejszej kontroli. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń, ale pewna ostrożność może nadal być wskazana ze względu na wiek domeny i oznaczenie phishingu przez pojedynczy silnik.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do witryny mógł być szyfrowany podczas transmisji. Była hostowana na infrastrukturze powiązanej z Linode, a geolokalizacja IP serwera wskazywała na Frankfurt am Main w Niemczech. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych wynikach skanowania.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że domena nie korzystała z tej dodatkowej ochrony integralności DNS w czasie skanowania. W dostarczonych danych technicznych nie zgłoszono żadnych złośliwych plików, problemów z linkami zewnętrznymi, nadużyć iframe ani wpisów na listach blokowania opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?