jdnsn.cc
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von jdnsn.cc
Die Domain jdnsn.cc scheint eine Online-Shopping-Website zu hosten, die als „TikTok Shop“ präsentiert wird. Basierend auf dem Screenshot und dem Seitentitel ist sie wie ein allgemeiner E-Commerce-Marktplatz mit Produktkategorien, Tagesangeboten, Warenkorb-Funktionen und Konsumgütern wie Kleidung, Elektronikzubehör, Beauty-Artikeln und Haushaltsprodukten aufgebaut. Die Website verwendet eine moderne JavaScript-basierte Storefront und scheint darauf ausgelegt zu sein, einer etablierten Einzelhandelsplattform zu ähneln.
Der Domainname selbst scheint jedoch nicht mit dem auf der Seite gezeigten offiziellen Branding übereinzustimmen. Die Website verwendet TikTok-Branding, wird jedoch über eine neu registrierte, nicht zugehörige .cc-Domain betrieben, was darauf hindeuten könnte, dass sie versucht, eine bekanntere kommerzielle Plattform nachzuahmen, anstatt als offizieller Markenauftritt zu fungieren. Aus den bereitgestellten Scandaten ist keine eindeutige Betreiberidentität ersichtlich, und die Domain wurde erst vor sehr kurzer Zeit erstellt, was das Vertrauen in ihre Legitimität einschränkt.
Sicherheitsbewertung für jdnsn.cc
Zum Zeitpunkt dieses Scans liegen mehrere Risikoindikatoren vor. Die Domain wurde von 5 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen auf Phishing- oder betrugsbezogene Bedenken hinweisen. Darüber hinaus ordneten mehrere Web-Klassifizierungsquellen die Website Phishing, Spyware/Malware oder anderen betrügerischen Aktivitäten zu, obwohl ein Klassifizierer sie als Shopping einstufte. Der Screenshot zeigt, dass die Website „TikTok Shop“-Branding auf einer Domain verwendet, die offenbar nicht mit TikTok verbunden ist, was einer täuschend ähnlichen Look-alike-Storefront stark ähnelt und dazu bestimmt sein könnte, Besucher irrezuführen.
Auch weiterer Kontext gibt Anlass zur Sorge. Das Domain-Alter beträgt 0 Tage, sie hat kein etabliertes Traffic-Ranking, und ihre IP-Adresse ist auf einer Mail-Reputation-Blocklist aufgeführt. Während dieser DNS-basierte Eintrag für sich genommen ein relativ schwaches Signal wäre, trägt er in Kombination mit den Phishing-Erkennungen durch mehrere Engines und der offensichtlichen Markenabweichung zur allgemeinen Vorsicht bei. Der Malware-Scan hat zum Zeitpunkt der Analyse keine markierten Dateien identifiziert, aber ein unauffälliger Dateiscan wiegt die umfassenderen Phishing-Indikatoren nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und die Infrastruktur scheint über Cloudflare vorgeschaltet zu sein, wobei das Hosting über eine IP-Adresse in Toronto, Kanada, geleitet wird. Auch die Nameserver verweisen auf Cloudflare, was auf die Nutzung eines CDN oder einer Reverse-Proxy-Schicht hindeutet. Die Gültigkeit des Zertifikats ist ein positives Zeichen für die Transportsicherheit, zeigt jedoch nur verschlüsselte Kommunikation an und sollte nicht als Nachweis der Legitimität betrachtet werden.
Aus Sicht der Domain-Sicherheit ist die Registrierung äußerst aktuell, DNSSEC ist unsigned, und die Registrar-Informationen liefern für sich genommen keine zusätzlichen Vertrauenssignale. Die Website scheint eine Reihe von JavaScript- und CSS-Assets zu laden, die typisch für eine Single-Page-Storefront-Anwendung sind. Im bereitgestellten Dateiscan wurden keine schädlichen Dateien markiert, aber die Kombination aus sehr aktueller Registrierung, phishingbezogenen Erkennungen und inkonsistentem Branding bleibt zum Zeitpunkt dieses Scans ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?