thrifteez.store
Kategoria: E-commerce
Pokaż odwiedzającym, że thrifteez.store jest bezpieczna
Dodaj PCrisk Trust Badge do thrifteez.store, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis thrifteez.store
Thrifteez.store wydaje się niewielkim sklepem internetowym skupionym na obuwiu, w szczególności markowych butach. Zrzut ekranu strony głównej przedstawia prosty sklep z nawigacją do sekcji takich jak Home, Shoes i Bestseller, a także kafelkami produktów i oznaczeniami wyprzedaży. Adresy URL produktów i kanał sklepu wskazują, że witryna oferuje wiele modeli butów do zakupu za pośrednictwem internetowego koszyka.
Na podstawie wskaźników technicznych i wskazanej infrastruktury realizacji płatności sklep wydaje się działać w oparciu o infrastrukturę handlową hostowaną przez Shopify, a nie platformę zbudowaną na zamówienie. Nazwa domeny sugeruje niezależną markę detaliczną o nazwie „Thrifteez”, ale dostępne dane ze skanowania nie wskazują jednoznacznie nazwanej firmy, podmiotu gospodarczego ani publicznego operatora witryny.
Co najmniej jedno źródło klasyfikacji stron internetowych zaklasyfikowało tę witrynę jako nowo zarejestrowaną, co jest zgodne z wiekiem domeny podanym w danych rejestracyjnych.
Ocena bezpieczeństwa thrifteez.store
W chwili skanowania żaden z silników bezpieczeństwa nie zgłosił wykrycia złośliwego oprogramowania ani phishingu dla tej domeny, a główne sprawdzenia w bazach zagrożeń przedstawione w wynikach skanowania nie wykazały żadnych wpisów. Skanowanie pod kątem złośliwego oprogramowania nie oznaczyło również żadnych plików znajdujących się w samej witrynie. Jedno ogólne ustalenie heurystyczne dotyczyło domeny związanej z realizacją płatności Shopify, co może odzwierciedlać automatyczne dopasowanie wzorca, a nie potwierdzoną złośliwą aktywność, zwłaszcza że nie potwierdziły go szersze wyniki skanowania.
Mimo to nadal występują pewne sygnały skłaniające do ostrożności. Domena jest bardzo nowa — ma zaledwie 2 dni — a w udostępnionych danych nie ma widocznego rankingu ruchu. Nowo zarejestrowane sklepy internetowe mogą być legalne, ale krótka historia działalności utrudnia ocenę ich reputacji. Witryna sklepu wydaje się również dość minimalistyczna, a strona główna promuje markowe buty z oznaczeniami wyprzedaży, co może uzasadniać dodatkową weryfikację, gdy sklep ma niewielką ugruntowaną historię.
Na podstawie dostępnych danych ze skanowania w chwili skanowania nie wykryto żadnych istotnych zagrożeń, ale bardzo niedawna rejestracja i ograniczona reputacja oznaczają, że przed dokonaniem zakupu lub udostępnieniem danych konta warto zachować dodatkową ostrożność.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że w chwili skanowania połączenia wydają się szyfrowane podczas przesyłania danych. Jest hostowana w infrastrukturze Shopify i obsługiwana przez punkt końcowy serwera WWW Cloudflare; adres IP serwera rozwiązuje się do 23.227.38.36 w Ottawie w Kanadzie. Wskazane domeny i komponenty realizacji płatności są zgodne ze sklepem opartym na Shopify.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się chronione przez walidację DNSSEC. W udostępnionych sprawdzeniach baz zagrożeń nie zgłoszono żadnych trafień na czarnych listach, a podczas skanowania pod kątem złośliwego oprogramowania nie zidentyfikowano żadnych złośliwych plików. Głównym problemem technicznym w tym przypadku nie są dowody na złośliwe oprogramowanie po stronie serwera, lecz połączenie bardzo nowej domeny z ograniczoną ugruntowaną reputacją.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?