tenderu.me
Kategoria: IM
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis tenderu.me
TenderU wydaje się być platformą mobilną do czatu online i komunikacji społecznościowej. Strona główna promuje usługę hasłami takimi jak „Chat with the world” i przedstawia ją jako sposób na poznawanie nowych znajomych, czatowanie między regionami oraz pobranie aplikacji za pośrednictwem głównych sklepów z aplikacjami mobilnymi. Dostępne dane klasyfikacyjne również umieszczają witrynę w kategoriach związanych z komunikatorami internetowymi, czatem online i technologiami informacyjnymi.
Na podstawie treści strony wydaje się, że witryna jest obsługiwana przez Letsfun Technology Co., Limited, która jest wymieniona w stopce wraz z danymi kontaktowymi wsparcia oraz odnośnikami do zasad, w tym polityki prywatności, umowy użytkownika i zasad bezpieczeństwa dzieci. Ogólna prezentacja sugeruje, że jest to strona docelowa konsumenckiej aplikacji czatowej, a nie rozbudowana treściowo witryna lub sklep internetowy.
Ocena bezpieczeństwa tenderu.me
W momencie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykryć dla tenderu.me, a skan pod kątem malware przeanalizował 21 plików bez zidentyfikowania oznaczonych elementów. Kontrole linków zewnętrznych, domen, do których się odwołano, oraz iframe również nie wykazały oznaczonych wyników w dostarczonych danych skanowania. Ponadto uwzględnione tutaj kontrole głównych baz danych zagrożeń i czarnych list nie zgłosiły domeny jako złośliwej w momencie przeglądu.
Domena jest zarejestrowana od około czterech lat i prezentuje utrzymaną stronę docelową w stylu promocji aplikacji, a nie zaparkowany lub ewidentnie zwodniczy placeholder. Jej zmierzona obecność w ruchu oraz odnośniki do głównych platform dystrybucji aplikacji mogą być zgodne z działającą usługą. Chociaż żadne zautomatyzowane skanowanie nie może wykluczyć każdego możliwego ryzyka, w dostarczonych materiałach nie było wyraźnych oznak phishingu, dostarczania malware ani oszukańczego sklepu.
Na podstawie dostępnych danych skanowania w momencie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, a ważność certyfikatu sięga końca 2026 roku. Wydaje się, że jest dostarczana przez AWS CloudFront, podczas gdy zgłoszony serwer WWW identyfikuje się jako AliyunOSS, co sugeruje wdrożenie statyczne lub stronę docelową aplikacji wspieraną przez CDN. Adres IP serwera w tym ujęciu geolokalizuje się do Paryża we Francji, a domena korzysta z Cloudflare jako rejestratora oraz z serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Na podstawie dostarczonych wyników skanowania nie były widoczne żadne poważne techniczne problemy bezpieczeństwa, a domena nie wydaje się znajdować na sprawdzonych czarnych listach reputacji poczty ani zagrożeń w momencie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?