yappyapp.live
Kategoria: Social Media
Opis yappyapp.live
YappyApp wydaje się być stroną internetową konsumenckiej aplikacji komunikacyjnej promującej lekkie doświadczenie społecznościowe skoncentrowane na krótkich codziennych interakcjach. Tekst na stronie głównej mówi, że użytkownicy mogą „keep in touch for one minute, once a day” i opisuje dobieranie w parę ze znajomym w celu wymiany jednominutowego „Yap”, co sugeruje produkt społecznościowy lub komunikator zaprojektowany przede wszystkim z myślą o urządzeniach mobilnych, a nie tradycyjną stronę z treściami.
Na podstawie widocznej zawartości strony serwis działa głównie jako landing page aplikacji, z oznaczeniami pobierania dla głównych sklepów z aplikacjami mobilnymi oraz prostymi ścieżkami nawigacji, takimi jak login i recordings. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanowania, ale branding konsekwentnie przedstawia usługę jako „YappyApp”, a strona wydaje się być przeznaczona do ogólnego użytku konsumenckiego.
Ocena bezpieczeństwa yappyapp.live
Dostępne wyniki skanowania są ogólnie korzystne w momencie tego skanowania. Nie zgłoszono żadnych wykryć przez 0 z 91 silników bezpieczeństwa, skan malware nie oznaczył żadnych plików, a sprawdzone źródła baz zagrożeń i blacklist nie zgłosiły domeny jako złośliwej ani powiązanej z phishingiem. Linki zewnętrzne i domeny, do których się odwołano, również nie wykazały oznaczonych elementów w dostarczonych wynikach skanowania.
Kilka czynników kontekstowych nadal uzasadnia zachowanie rutynowej ostrożności. Domena jest stosunkowo nowa i ma 277 dni, a także nie wydaje się mieć ustalonego rankingu ruchu, co może sprawiać, że sygnały reputacyjne są słabsze niż w przypadku długo istniejących stron internetowych. Jednak widoczna zawartość wygląda spójnie z prostym landing page aplikacji i na dostarczonym zrzucie ekranu nie ma oczywistych oznak podszywania się, zwodniczych ofert ani agresywnych schematów oszustw.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do wersji HTTPS wydaje się być szyfrowany podczas transmisji. DNSSEC jest podpisany, co może pomagać chronić zapytania DNS przed niektórymi formami manipulacji. Domena używa serwerów nazw powiązanych ze swoim rejestratorem i jest hostowana na Railway, przy czym serwer WWW został zidentyfikowany jako railway-hikari, a adres IP geolokalizowany jest w Seattle, United States.
Na podstawie dostarczonych danych skanowania nie zidentyfikowano żadnych poważnych technicznych problemów bezpieczeństwa. Strona wydaje się być lekką nowoczesną aplikacją internetową ze statycznymi plikami zasobów oraz bez oznaczonych iframe'ów ani podejrzanych zewnętrznych zależności w zeskanowanej próbce.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?