jttcd.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von jttcd.com
jttcd.com scheint sich als eine Remote-Support-Landingpage zu präsentieren, die als Microsoft Support gebrandet ist. Basierend auf dem Seitentitel, dem sichtbaren Branding und dem Text auf der Seite behauptet sie, Nutzern dabei zu helfen, eine Remote-Support-Sitzung mit einem Techniker zu starten, und bietet Downloads für Remote-Access-Tools von Drittanbietern wie UltraViewer, HopToDesk und Alpemix an.
Die Domain selbst scheint keine offizielle Microsoft-Domain zu sein, und die Website verwendet einen kurzen, nicht markenbezogenen Domainnamen anstelle einer erkennbaren Support-Adresse eines Unternehmens. Der Inhalt deutet auf einen Versuch hin, einen Technologie-Support-Ablauf nachzuahmen, wobei wahrscheinlich Nutzer angesprochen werden, die technische Unterstützung suchen oder während einer Support-Interaktion dorthin geleitet werden.
Basierend auf dem Alter der Domain und der Infrastruktur scheint es sich hierbei um eine erst vor sehr kurzer Zeit erstellte Website und nicht um ein etabliertes Support-Portal zu handeln. Die Kombination aus Microsoft-bezogenem Branding, Links zu Remote-Access-Software und einer neu registrierten, nicht damit verbundenen Domain kann darauf hindeuten, dass die Website darauf ausgelegt ist, einer legitimen Support-Seite zu ähneln, ohne dass klare Hinweise darauf vorliegen, dass sie von Microsoft betrieben wird.
Sicherheitsbewertung für jttcd.com
Mehrere Scan-Quellen stufen diese Domain als Phishing oder damit verbundenen Betrug ein, und 15 von 91 Sicherheits-Engines haben sie zum Zeitpunkt dieses Scans markiert. Die Seite präsentiert außerdem visuell Microsoft-Branding, während sie unter jttcd.com betrieben wird, was auf Markenimitation oder einen täuschend ähnlichen Support-Köder hindeuten kann. Ihr Zweck scheint darin zu bestehen, Besucher dazu zu bewegen, Remote-Support-Tools zu starten oder zu installieren, ein Muster, das häufig mit Tech-Support-Betrug sowie dem Missbrauch von Zugangsdaten oder Gerätezugriff in Verbindung gebracht wird.
Weitere Risikofaktoren sind das äußerst geringe Registrierungsalter der Domain von 3 Tagen, das Fehlen eines aussagekräftigen Traffic-Rankings sowie fehlende oder ungültige SSL/TLS-Informationen. Obwohl einige Blacklist- und Malware-Content-Prüfungen zum Zeitpunkt dieses Scans keine aktiven Payloads erkannt haben, gleicht dies die stärkeren phishingbezogenen Signale mehrerer Sicherheits-Engines und die verdächtige Diskrepanz zwischen der behaupteten Markenidentität und der tatsächlichen Domain nicht aus.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wurde erst vor sehr kurzer Zeit registriert und verwendet DNS- und Web-Infrastruktur mit Bezug zu Vercel, wobei das Hosting einer IP in den Vereinigten Staaten zugeschrieben wird. DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet. Die Website wird von der IP-Adresse 216.198.79.65 ausgeliefert und scheint eher auf cloud-gehostetes Deployment als auf eine seit Langem etablierte dedizierte Unternehmensinfrastruktur zu setzen.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS zum Zeitpunkt dieses Scans ungültig zu sein oder zu fehlen scheint, wobei keine bestätigten Zertifikatsdetails verfügbar sind. Für eine Seite, die Nutzer auffordert, eine Remote-Support-Sitzung zu beginnen und möglicherweise Software herunterzuladen, ist das Fehlen eines klar gültigen HTTPS-Schutzes ein bedeutsames Warnsignal.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?