sweetalibishop.com
Kategoria: Adult Content
Nie sprawdzono: sweetalibishop.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis sweetalibishop.com
sweetalibishop.com wydaje się niewielką witryną handlu internetowego działającą pod nazwą „Sweet Alibi”. Na podstawie tytułu strony, sloganu i układu sklepu witryna wydaje się koncentrować na bieliźnie lub produktach modowych w stylu bielizny. W identyfikacji wizualnej strony głównej użyto hasła „A little secret, beautifully worn”, a widoczna nawigacja sugeruje standardowe doświadczenie zakupowe dla konsumentów, z sekcjami takimi jak strona główna, sklep oraz dostęp do konta/koszyka.
Dane ze skanowania wskazują, że witryna jest oparta na WooCommerce, a system sklepu wykrył niewielki kanał produktowy. Zrzut ekranu pokazuje również komunikat „LOCAL WOOCOMMERCE PREVIEW - SAMPLE PRODUCTS - NO REAL PAYMENTS”, co może wskazywać, że witryna jest nadal w fazie podglądu, testów lub wczesnej konfiguracji, a nie stanowi w pełni uruchomionego sklepu. Na podstawie dostępnych danych witryna wydaje się prowadzona niezależnie, a nie powiązana z powszechnie rozpoznawalną marką handlową.
Ocena bezpieczeństwa sweetalibishop.com
W chwili skanowania silniki bezpieczeństwa wymienione w wynikach skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a domena nie figurowała w sprawdzonych bazach danych dotyczących zagrożeń i phishingu. Skanowanie pod kątem złośliwego oprogramowania nie wykazało również żadnych oznaczonych plików, podejrzanych linków zewnętrznych ani treści opartych na iframe. Na podstawie samych dostępnych danych ze skanowania w chwili weryfikacji nie było bezpośrednich oznak hostowania złośliwego oprogramowania ani znanej aktywności phishingowej.
Mimo to nadal istnieją pewne czynniki wymagające ostrożności. Domena jest bardzo nowa — ma zaledwie 9 dni — i w udostępnionych danych nie ma ustalonej pozycji w rankingu ruchu. Ponadto zrzut ekranu zawiera baner podglądu informujący o przykładowych produktach oraz niedostępnych zamówieniach/płatnościach, co może sugerować, że sklep jest niedokończony lub jeszcze nie działa normalnie. Nowo zarejestrowana domena e-commerce z ograniczoną historią działalności może wiązać się z większą niepewnością niż w przypadku uznanego sprzedawcy, nawet jeśli bazy danych zagrożeń nie wykazują problemów.
Na podstawie dostępnych danych w chwili skanowania nie wykryto żadnych zagrożeń, ale bardzo niedawna rejestracja witryny i jej wygląd wskazujący na stan podglądu mogą uzasadniać zachowanie dodatkowej ostrożności przed dokonaniem zakupów lub udostępnieniem poufnych informacji.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny wydaje się szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze Hostinger, serwer został zidentyfikowany jako „hcdn”, a adres IP — według udostępnionych danych ze skanowania — jest geolokalizowany w Paryżu we Francji. Serwery nazw korzystają z konfiguracji dns-parking.com, którą czasami można spotkać w przypadku nowo skonfigurowanych lub niedawno wdrożonych domen.
Według wyników skanowania DNSSEC nie jest włączony, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W ograniczonych udostępnionych danych ze skanowania nie wykryto aktywnego złośliwego oprogramowania, złośliwych elementów iframe ani podejrzanych odwołań wychodzących, ale połączenie bardzo nowej domeny z witryną sklepu, która wydaje się być w fazie podglądu lub prezentować przykładowe produkty, sugeruje, że witryna może być nadal konfigurowana lub testowana.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?