tessascrapbooks.com
Kategoria: E-commerce
Pokaż odwiedzającym, że tessascrapbooks.com jest bezpieczna
Dodaj PCrisk Trust Badge do tessascrapbooks.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis tessascrapbooks.com
tessascrapbooks.com wydaje się być witryną e-commerce z artykułami plastycznymi i rękodzielniczymi, skupioną na materiałach do scrapbookingu i powiązanych produktach kreatywnych. Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu strony głównej witryna przedstawia się jako „Tessa Scrapbooks” i oferuje materiały przeznaczone do tworzenia prac z papieru, dekorowania projektów oraz scrapbookingu.
Układ strony głównej przedstawia standardową strukturę sklepu internetowego z nawigacją obejmującą zakupy, treści blogowe, wydarzenia, obsługę klienta i dostęp do konta. Dane ze skanowania wskazują również na kanał produktów WooCommerce z dużą liczbą produktów, co sugeruje, że witryna działa jako aktywny specjalistyczny sklep detaliczny, a nie strona zastępcza lub zaparkowana domena.
Na podstawie dostępnych informacji o infrastrukturze witryna wydaje się działać w ekosystemie WordPress.com / Automattic i być hostowana w infrastrukturze powiązanej z WordPress. Ogólny sposób prezentacji jest zgodny z profilem małego, niezależnego sklepu internetowego z artykułami rękodzielniczymi, obsługującego osoby zajmujące się scrapbookiem i hobby.
Ocena bezpieczeństwa tessascrapbooks.com
W chwili tego skanowania żadne silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania dla tej domeny, a domena nie figurowała w sprawdzonych bazach danych czarnych list dotyczących złośliwego oprogramowania i phishingu. Domena jest również zarejestrowana od kilku lat, co może być uspokajającym sygnałem kontekstowym, gdy rozpatruje się go łącznie z czystymi wynikami sprawdzenia czarnych list.
Jedno automatyczne skanowanie pod kątem złośliwego oprogramowania oznaczyło plik JavaScript w ścieżce challenge witryny jako podejrzany. Oznaczony element nie wskazywał jednak konkretnej rodziny złośliwego oprogramowania, a kontekst skanowania nie wykazał oznaczonych linków zewnętrznych, oznaczonych domen, do których się odwoływano, ani potwierdzających trafień na czarnych listach. W takich przypadkach pojedynczy heurystyczny wynik „podejrzany” może odzwierciedlać dopasowanie wzorca o niskim poziomie pewności, a nie potwierdzoną szkodliwą aktywność.
Ponieważ jest to sklep internetowy, nadal zaleca się zachowanie zwykłej ostrożności podczas zakupów, zwłaszcza że domena nie jest szeroko notowana na głównych listach ruchu internetowego. Mimo to, na podstawie dostępnych danych ze skanowania, w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, jest hostowana w infrastrukturze Automattic i używa serwera WWW nginx pod adresem IP zlokalizowanym w San Francisco w Stanach Zjednoczonych. Serwery nazw wskazują na WordPress.com, co jest zgodne z zarządzaną konfiguracją WordPress. Domena ma około siedmiu lat, co może wskazywać na ugruntowaną obecność w sieci.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Głównym zastrzeżeniem technicznym wynikającym z tego skanowania jest pojedyncze heurystyczne oznaczenie pliku JavaScript używanego w challenge, ale w chwili tego skanowania nie było szerszych dowodów na obecność złośliwych ładunków, oznaczonych zasobów wychodzących ani blokowania na podstawie czarnych list.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?