nerya-paris.com
Categoria: E-commerce
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de nerya-paris.com
nerya-paris.com parece ser uma pequena loja online baseada em Shopify, com a marca «Nerya». Com base na captura de ecrã da página inicial e nas imagens dos produtos, o site parece centrar-se em produtos de beleza ou cuidados da pele, com um design minimalista e elementos de navegação para um catálogo, uma página de contacto e o acompanhamento de encomendas. O nome do domínio sugere um posicionamento na área da moda ou dos cosméticos associado a uma imagem de marca ao estilo de Paris, embora o conteúdo visível seja limitado.
A infraestrutura da loja e os recursos associados indicam que esta funciona através da plataforma de comércio eletrónico Shopify, em vez de um sistema de retalho desenvolvido à medida. A página inclui componentes habituais de uma loja, como percursos para o carrinho e o checkout, páginas de políticas e integrações de acompanhamento de encomendas. Com base nos metadados e na captura de ecrã disponíveis, parece tratar-se de um site de retalho dirigido ao consumidor, e não de um site informativo ou empresarial.
Avaliação de segurança de nerya-paris.com
Este domínio é muito recente, tendo sido registado apenas 2 dias antes da análise, o que pode aumentar a incerteza, uma vez que as lojas recém-criadas têm pouco historial de atividade. No momento desta análise, nenhum motor de segurança comunicou deteções diretas de malware para o próprio domínio, e as principais bases de dados de ameaças e verificações de listas negras não apresentaram registos. No entanto, uma análise de malware assinalou determinados recursos associados e um domínio relacionado com o acompanhamento de encomendas, classificando-os genericamente como suspeitos. Uma vez que essas conclusões parecem basear-se em heurísticas, em vez de serem amplamente corroboradas, podem representar sinais de baixa confiança, e não atividade maliciosa confirmada.
Há também preocupações relativas à qualidade da loja visíveis no contexto da análise. O site foi identificado como uma loja online, e o texto da loja analisado refere, segundo consta, um vendedor diferente, «Ma boutique», na redação das políticas ou da loja. Este tipo de texto copiado ou incompatível com o vendedor é comum em lojas baseadas em modelos, imitadoras ou pouco elaboradas, pelo que os visitantes poderão querer confirmar que estão na loja que pretendiam utilizar antes de introduzirem os dados de pagamento. Com base nestas conclusões, este site poderá representar riscos potenciais para os compradores, embora não tenha sido detetado, no momento desta análise, um consenso generalizado quanto à presença de malware ou phishing.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, que estava ativo no momento da análise, o que sugere que o tráfego para o site pode ser encriptado durante a transmissão. Está alojado na infraestrutura da Shopify, com um endereço IP de servidor associado à Shopify e uma camada de servidor Web identificada como Cloudflare. O domínio utiliza servidores de nomes fornecidos pelo agente de registo e não parece ter o DNSSEC ativado.
Do ponto de vista técnico, as principais preocupações não são a validade do certificado nem a configuração do alojamento, mas sim o registo muito recente do domínio e a presença de sinalizações heurísticas em JavaScript associado e em recursos relacionados com encomendas. Estas conclusões não confirmam, por si só, que o site tenha sido comprometido, mas acrescentam alguma incerteza ao perfil técnico do site no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?