zakladyg.shop
Kategoria: E-commerce
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis zakladyg.shop
zakladyg.shop wydaje się niewielkim sklepem internetowym oferującym towary konsumpcyjne, a widoczna strona główna koncentruje się na pluszowych zabawkach lub produktach związanych z lalkami. Tytuł strony nawiązuje do „wyprzedaży z okazji Black Friday”, a nawigacja zawiera typowe elementy sklepu internetowego, takie jak Home, Product i Tracking Order, co sugeruje, że witryna ma służyć do bezpośredniej sprzedaży produktów klientom.
Na podstawie zrzutu ekranu i metadanych sklep przedstawia się jako ogólny sklep detaliczny, a nie witryna informacyjna lub korporacyjna. Sama nazwa domeny nie wskazuje jednoznacznie na znaną markę ani operatora firmy, a w udostępnionym widoku strony głównej nie widać wyraźnej tożsamości firmy, dlatego na podstawie dostępnych danych nie można z pewnością ustalić, kto ją prowadzi.
Użycie domeny .shop, promocyjnego języka dotyczącego wyprzedaży i prostego układu sklepu może wskazywać na nowo uruchomiony sklep internetowy. W chwili tego skanowania widoczna treść wydaje się koncentrować na sprzedaży detalicznej, a nie na usługach, publikowaniu treści czy funkcjach społecznościowych.
Ocena bezpieczeństwa zakladyg.shop
W chwili tego skanowania witryna wykazuje kilka sygnałów nakazujących ostrożność. Wiele silników bezpieczeństwa oznaczyło domenę, przy czym kilka sklasyfikowało ją konkretnie jako phishing, a inne oznaczyły ją jako podejrzaną lub złośliwą. Ponadto domena została zarejestrowana bardzo niedawno, co może zwiększać niepewność, ponieważ nowo utworzone domeny są często wykorzystywane w krótkotrwałych kampaniach, zanim systemy reputacyjne zdążą w pełni zareagować.
Zrzut ekranu strony głównej przedstawia sklep detaliczny, ale nazwa domeny nie odpowiada jednoznacznie ugruntowanej tożsamości marki, a strona używa ogólnych haseł promocyjnych, takich jak „wyprzedaż z okazji Black Friday”. Choć samo w sobie nie dowodzi to nadużycia, w połączeniu z zupełnie nową rejestracją i wykryciami phishingu przez wiele silników może być zgodne ze wzorcami sklepów o niskim poziomie zaufania. Adres IP domeny znajduje się również na jednej liście blokującej opartej na reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto o nim wspomnieć.
Jednocześnie skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików w ograniczonym zakresie sprawdzonej zawartości, a przedstawione tu kontrole w głównych bazach danych zagrożeń nie wykazały aktywnych wpisów dotyczących złośliwego oprogramowania ani phishingu w chwili tego skanowania. Mimo to, biorąc pod uwagę łączne oznaczenia phishingu przez wiele silników oraz niezwykle krótki wiek domeny, witryna ta może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.18.20.248. Oznacza to, że połączenia z witryną mogą być szyfrowane podczas przesyłania, ale sam ważny certyfikat nie potwierdza jej wiarygodności. Serwer wydaje się znajdować za Cloudflare, co może ukrywać środowisko hostingu źródłowego; z tej usługi powszechnie korzystają zarówno wiarygodne, jak i budzące wątpliwości witryny.
DNSSEC wydaje się niepodpisany, więc obecnie nie widać ochrony domeny opartej na DNSSEC. Domena została niedawno zarejestrowana za pośrednictwem Spaceship, Inc., korzysta z serwerów nazw dnsip.com, a jedyny zaobserwowany odnośnik prowadzi do ścieżki weryfikacyjnej Cloudflare, co jest zgodne z ochroną przed botami lub filtrowaniem dostępu. Połączenie świeżej rejestracji, ograniczonej widocznej historii infrastruktury i zewnętrznych wykryć phishingu stanowi główne zastrzeżenie techniczne w tym skanowaniu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?