tommy-can.com
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tommy-can.com
tommy-can.com wydaje się być internetową witryną sprzedaży detalicznej z modą, skoncentrowaną na odzieży damskiej. Na podstawie zrzutu ekranu strona główna prezentuje układ siatki produktów z obrazami odzieży, cenami w USD, selektorami języka i waluty, ikonami koszyka zakupowego oraz promocyjnym wyskakującym oknem zachęcającym odwiedzających do wpisania adresu e-mail w celu uzyskania koła rabatowego.
Widoczny asortyment obejmuje sukienki, dzianiny, narzutki i komplety, co sugeruje ogólny sklep odzieżowy, a nie platformę z treściami lub usługami. Sama nazwa domeny nie identyfikuje jednoznacznie znanego operatora, a dostarczone dane skanowania nie zawierają zweryfikowanych informacji o właścicielu firmy, więc witryna wydaje się być prowadzona przez niezidentyfikowanego sprzedawcę internetowego.
Ocena bezpieczeństwa tommy-can.com
Ta domena wykazuje mieszane sygnały w czasie tego skanowania. Po pozytywnej stronie skanowanie pod kątem malware nie wykryło oznaczonych plików, linki zewnętrzne nie zostały oznaczone, a kontrole w głównych bazach danych zagrożeń zostały zgłoszone jako czyste. Tylko 1 z 89 silników bezpieczeństwa oznaczył witrynę jako podejrzaną, co samo w sobie jest stosunkowo słabym sygnałem konsensusu.
Jednocześnie występuje kilka czynników ostrożnościowych. Domena jest bardzo nowa i ma zaledwie 22 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a zrzut ekranu pokazuje agresywne promocyjne wyskakujące okno do przechwytywania adresów e-mail typu "spin to win" wraz z wyglądającymi na znaczne przecenami produktów. Te wzorce same w sobie nie dowodzą oszustwa, ale są powszechnie spotykane w witrynach e-commerce o niskim poziomie zaufania lub krótkim czasie działania. Brak wyraźnej tożsamości operatora w dostarczonych danych również ogranicza pewność.
Na podstawie dostępnych danych skanowania nie wykryto bezpośrednich zagrożeń malware w czasie tego skanowania, ale połączenie bardzo niedawnej rejestracji, ograniczonej historii reputacji i wzorców strony sprzedażowej oznacza, że witryna może stwarzać potencjalne ryzyko dla kupujących.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a hosting i dostarczanie treści internetowych wydają się być kierowane przez Cloudflare na adresie IP 104.17.232.29. Taka konfiguracja może zapewniać funkcjonalność CDN i reverse-proxy, ale oznacza również, że źródłowe środowisko hostingowe nie jest bezpośrednio widoczne w danych skanowania. Lokalizacja serwera została zgłoszona jako Toronto, Canada.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej kontroli integralności DNS. W dostarczonych wynikach skanowania nie zgłoszono plików pozytywnych pod kątem malware, oznaczonych linków wychodzących ani trafień na czarne listy, chociaż bardzo niedawna data utworzenia domeny i ograniczona historia infrastruktury pozostają istotnymi technicznymi czynnikami zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?