jdqtop.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von jdqtop.com
jdqtop.com scheint eine Website mit geringem Kontext zu sein, bei der in den verfügbaren Scandaten keine klare öffentliche Markenpräsenz oder etablierte geschäftliche Identität erkennbar ist. Der Domainname selbst weist nicht deutlich auf ein bekanntes Unternehmen, einen Dienst oder eine Organisation hin, und in diesem Scan wurden von Web-Klassifizierungsquellen keine Kategorie-Metadaten bereitgestellt.
Der Screenshot zeigt weder eine normale Startseite noch eine Dienstoberfläche. Stattdessen zeigt er eine verifizierungsartige Aufforderung, die den Besucher anweist, Windows PowerShell zu öffnen und mithilfe der Tastatur Befehle einzufügen. Dieses Verhalten ist für gewöhnliche Websites nicht typisch und kann auf einen Versuch hindeuten, Nutzer dazu zu bringen, Befehle lokal auf ihrem Gerät auszuführen, anstatt lediglich einen standardmäßigen browserbasierten Verifizierungsschritt abzuschließen.
Sicherheitsbewertung für jdqtop.com
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 3 von 91 Sicherheits-Engines markiert, mit Erkennungen im Zusammenhang mit Phishing oder bösartiger Aktivität. Darüber hinaus führte ein Anbieter im Stil einer Blacklist die Domain mit einer allgemeinen Klassifizierung als bösartiges Objekt, während umfassendere Bedrohungsdatenbanken und browserorientierte Blacklist-Prüfungen keine Erkennungen meldeten. Der Screenshot zeigt außerdem ungewöhnliche Anweisungen, die dem Nutzer sagen, Windows PowerShell zu öffnen und Inhalte einzufügen, was ein Muster ist, das üblicherweise eher mit Social-Engineering-Versuchen als mit legitimer Website-Verifizierung verbunden ist.
Es gibt auch einige neutrale Faktoren. Die Domain existiert seit mehreren Jahren, verwendet ein gültiges SSL-Zertifikat, und die Zusammenfassung des Malware-Scans identifizierte in den begrenzten Inhalten, die geprüft wurden, keine markierten Dateien. Das Alter der Domain und HTTPS gleichen jedoch verdächtiges Verhalten auf der Seite allein nicht aus, insbesondere wenn mehrere Sicherheits-Engines Warnungen ausgegeben haben. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf einer IP-Adresse gehostet, die Aliyun Computing in Beijing, China, zugeordnet ist, und scheint einen nginx-Webserver zu verwenden. Sie präsentiert ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans gültig war, obwohl die spezifischen TLS-Protokolldetails nicht angegeben wurden. Die Domain ist ungefähr 7 Jahre alt, über Alibaba Cloud Computing (Beijing) Co., Ltd. registriert und verwendet DNS23.HICHINA.COM und DNS24.HICHINA.COM als Nameserver.
DNSSEC ist nicht aktiviert, was weiterhin üblich ist, aber weniger Schutz gegen bestimmte Szenarien der DNS-Manipulation bietet. In den bereitgestellten begrenzten Scanergebnissen wurden keine bösartigen Dateien, externen Links oder iframes identifiziert, aber das sichtbare Verhalten der Browser-Aufforderung bleibt aus technischer Sicht und im Hinblick auf die Sicherheit der Nutzer ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?