workshoppartsmart.com
Kategoria: E-commerce
Opis workshoppartsmart.com
workshoppartsmart.com wydaje się być ogólnym sklepem internetowym pod marką „Works Parts Mart”. Na podstawie zrzutu ekranu strony głównej i kanału sklepu oferuje szeroki wybór produktów, zamiast koncentrować się na jednej niszy. Widoczna nawigacja obejmuje kategorie takie jak narzędzia, kuchnia i artykuły kuchenne, sprzęt AGD, trawniki i ogrody, artykuły metalowe, odzież i obuwie, artykuły elektryczne oraz hydrauliczne, co sugeruje sklep wielobranżowy oferujący artykuły gospodarstwa domowego, warsztatowe i konsumenckie.
Witryna wydaje się działać na platformie WooCommerce i przedstawia się jako standardowy sklep e-commerce z listami produktów i menu kategorii. Operator nie został jednoznacznie zidentyfikowany w dostarczonych danych skanowania poza informacjami o rejestracji domeny i hostingu, dlatego na podstawie samego tego skanowania nie można niezależnie potwierdzić, kto jest właścicielem witryny. Projekt strony głównej i asortyment wskazują na sklep detaliczny skierowany do ogólnych konsumentów poszukujących narzędzi, artykułów do domu i innych różnorodnych produktów.
Ocena bezpieczeństwa workshoppartsmart.com
Na podstawie dostępnych danych skanowania w chwili tego skanowania silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania, a domena nie figurowała w sprawdzonych bazach danych czarnych list dotyczących złośliwych treści. Skanowanie pod kątem złośliwego oprogramowania nie wykazało również oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych domen, do których prowadzą odwołania. Są to pozytywne sygnały dotyczące konkretnego momentu, ale same w sobie nie potwierdzają wiarygodności firmy prowadzącej sklep.
Nadal występują istotne sygnały ostrzegawcze. Domena jest bardzo nowa — ma zaledwie 10 dni — a sklep wydaje się prezentować bardzo obszerny katalog w tej nowo utworzonej domenie. Skaner wykrył również, że witryna jest sklepem internetowym z ponad 1,000 produktów, mimo niedawnej rejestracji. Obszerny katalog pojawiający się od razu w nowo utworzonej domenie sklepu może występować w przypadku sklepów podszywających się pod inne lub fałszywych, dlatego odwiedzający mogą chcieć upewnić się, że korzystają z zamierzonego sklepu, zanim podadzą dane płatnicze.
Zrzut ekranu pokazuje również szeroki, nieco ogólny sklep wielobranżowy, a nie wyraźnie ugruntowaną tożsamość sprzedawcy, zaś widoczny adres URL strony weryfikacyjnej sugeruje, że niektórzy odwiedzający mogą napotkać stronę weryfikacji dostępu. Łącznie sygnały dotyczące zagrożeń technicznych były czyste w chwili tego skanowania, ale wskaźniki ryzyka związanego z działalnością firmy są mniej uspokajające. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla kupujących.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do witryny może być szyfrowany podczas przesyłania. Jest hostowana za infrastrukturą Cloudflare; zaobserwowany adres IP serwera wskazuje na Cloudflare, a serwery nazw również kierują do Cloudflare. Taka konfiguracja jest powszechna w przypadku funkcji zwiększających wydajność i zapewniających podstawową ochronę, ale może również ukrywać serwer źródłowy przed publicznym wglądem.
DNSSEC wydaje się niepodpisany, więc w dostarczonych danych nie widać warstwy walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno, co jest istotną kwestią techniczną i reputacyjną w przypadku witryny e-commerce. W chwili tego skanowania nie zgłoszono plików zawierających złośliwe oprogramowanie, złośliwych ramek iframe ani trafień na czarnych listach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?