veltrixack.com
Kategoria: E-commerce
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis veltrixack.com
Veltrixack.com wydaje się być niewielką witryną e-commerce działającą pod nazwą „Veltrixa”. Na podstawie zrzutu ekranu i wykrytych ścieżek witryny wygląda na to, że sprzedaje online towary konsumenckie, ze strukturą sklepu obejmującą strony produktów, koszyk, logowanie do konta, rejestrację, resetowanie hasła oraz sekcje związane z finalizacją zakupu. Widoczny projekt strony głównej przypomina ogólny sklep detaliczny lub sklep o profilu modowym, a jedna z zaindeksowanych ścieżek produktu odnosi się do oferty T-shirtu.
Witryna zawiera również standardowe strony z zasadami, takie jak Privacy Policy, Terms of Service, Payment Policy i Shipping Policy, co jest typowe dla sklepów internetowych. Jednak sama domena jest bardzo nowa i nie wydaje się mieć ustalonego rankingu ruchu, więc dostępna jest ograniczona publiczna historia dotycząca tego, kto ją prowadzi. Na podstawie dostępnych danych ze skanu w dostarczonych metadanych nie podano wyraźnej tożsamości operatora.
Ocena bezpieczeństwa veltrixack.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 4 z 89 silników bezpieczeństwa, w tym jedną klasyfikacją phishingu oraz wieloma ocenami jako podejrzana lub złośliwa. Ponadto skan malware oznaczył dużą liczbę wewnętrznych stron jako podejrzane i zidentyfikował zewnętrznie ładowane zasoby obrazów z domeny, do której się odwołano, jako potencjalnie złośliwe. Chociaż detekcje heurystyczne mogą czasami dawać wyniki fałszywie dodatnie, połączenie oznaczeń z wielu silników, ustaleń dotyczących podejrzanych stron oraz oznaczonych zasobów zewnętrznych zwiększa niepewność wokół witryny.
Jednocześnie główne kontrole baz danych zagrożeń podane w skanie były czyste, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputacji pocztowej. Mimo to domena ma tylko 42 dni, nie ma widocznego rankingu ruchu i sprawia wrażenie nowo utworzonego sklepu internetowego z ograniczoną historią reputacji. Czynniki te mogą zwiększać ryzyko dla kupujących, zwłaszcza na stronach, które wymagają utworzenia konta, podania danych płatniczych lub innych danych osobowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Przed wprowadzeniem danych logowania, danych karty płatniczej lub innych informacji wrażliwych może być wskazana szczególna ostrożność.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana w infrastrukturze Google Cloud pod adresem IP 34.120.55.66 i wygląda na to, że jest serwowana przez nginx. Ważność certyfikatu jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności, ponieważ tanie lub zautomatyzowane certyfikaty są szeroko dostępne zarówno dla legalnych, jak i wątpliwych witryn.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Domena została niedawno zarejestrowana przez West263 International Limited i używa ns1.vizo-dns.com oraz ns2.vizo-dns.com jako serwerów nazw. Z perspektywy ryzyka technicznego najbardziej zauważalnymi obawami są młody wiek witryny oraz obecność zewnętrznie odwoływanych zasobów, które zostały oznaczone podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?