jojolandings.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von jojolandings.com
jojolandings.com scheint eine erst vor sehr kurzer Zeit erstellte Landing-Page-Domain zu sein, die eine Oberfläche zum Herunterladen von Dokumenten präsentiert, die so gestaltet ist, dass sie einem Dienst für elektronische Signaturen oder Dokumentenfreigabe ähnelt. Basierend auf dem Screenshot zeigt die Seite gut sichtbar DocuSign-Branding und weist Besucher an, einen heruntergeladenen Anhang zu öffnen; zudem ist auf der Seite eine herunterladbare ZIP-Datei verlinkt.
Der Domainname selbst scheint nicht zu dem in den Seiteninhalten gezeigten Markendienst zu passen, und es sind keine klaren Informationen über einen legitimen Betreiber, eine Unternehmensidentität oder einen eigenständigen Geschäftszweck sichtbar. Auf Grundlage der verfügbaren Inhalte scheint die Website in erster Linie als einseitige Datei-Auslieferungsseite zu dienen und nicht als vollständige Unternehmens- oder Verbraucher-Website.
Sicherheitsbewertung für jojolandings.com
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Sie wurde von 12 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder bösartig beschreiben. Der Screenshot zeigt außerdem Branding, das mit einer bekannten Plattform zum Signieren von Dokumenten verbunden ist, während ein nicht zugehöriger Domainname verwendet wird, was auf einen Versuch hindeuten kann, diesen Dienst nachzuahmen. Darüber hinaus verlinkt die Seite auf ein herunterladbares ZIP-Archiv, eine Bereitstellungsmethode, die in Kombination mit Landing-Pages im Stil von Identitätsnachahmung häufig mit Kampagnen zum Diebstahl von Zugangsdaten oder zur Verbreitung von Malware in Verbindung gebracht wird.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Während mehrere inhaltsorientierte Bedrohungsdatenbanken zum Zeitpunkt dieses Scans keine aktiven Einträge meldeten, wies ein Blacklist-Eintrag auf eine allgemeine verdächtige Klassifizierung hin, und die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt. Dieses Mail-Reputationssignal allein wäre ein schwacher Indikator, erscheint in diesem Fall jedoch zusammen mit Phishing-Erkennungen durch mehrere Engines, einem sehr neuen Registrierungsalter von nur 3 Tagen und Seiteninhalten, die möglicherweise versuchen, eine vertrauenswürdige Marke nachzuahmen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und der Datenverkehr scheint über die Infrastruktur von Cloudflare geleitet zu werden. Die Server-IP wird zu Cloudflare-Hosting in Toronto, Canada, aufgelöst, und die Domain verwendet Cloudflare-Nameserver. Ein gültiges Zertifikat hilft, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass die Inhalte der Website vertrauenswürdig sind.
Aus Sicht der Domain-Sicherheit ist die Registrierung äußerst neu, und DNSSEC scheint nicht signiert zu sein. Die Seite ist minimal und scheint darauf ausgerichtet zu sein, eine ZIP-Datei bereitzustellen, anstatt umfassendere Website-Funktionalität oder transparente Angaben zur Eigentümerschaft bereitzustellen, was in Verbindung mit den Erkennungsergebnissen ein technisches und betriebliches Problem darstellen kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?