jxprint.ru
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von jxprint.ru
jxprint.ru scheint sich als russischsprachiger Online-Druckservice zu präsentieren. Der Seitentitel „JXprint – Онлайн типография“ bedeutet Online-Druckerei. Das deutet darauf hin, dass die Website möglicherweise Druckprodukte oder -dienstleistungen wie Visitenkarten, Flyer oder andere individuell bedruckte Materialien anbieten soll.
Den zum Zeitpunkt dieses Scans sichtbaren Seiteninhalten zufolge wirkt die Website spärlich und unvollständig. Zu sehen ist eine Seite im Archivstil mit minimalem Text statt eines vollständig entwickelten Online-Shops oder einer Unternehmenspräsentation. Die Domain verwendet die länderspezifische Endung .ru und wird in Russland gehostet, der Betreiber ist in den verfügbaren Seitendaten jedoch nicht eindeutig identifiziert.
Die Website scheint außerdem auf einer WordPress-basierten Plattform mit gängigen E-Commerce- und Page-Builder-Komponenten zu basieren. In den gescannten Ressourcen finden sich unter anderem Verweise auf WooCommerce und Elementor. Diese Konfiguration könnte auf den Versuch hindeuten, einen kleinen Online-Shop oder eine Dienstleistungswebsite zu betreiben, auch wenn die sichtbaren Inhalte der Startseite derzeit kaum geschäftliche Informationen bieten.
Sicherheitsbewertung für jxprint.ru
Mehrere Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge hinsichtlich dieser Domain. Die Website wurde von 12 Sicherheits-Engines markiert; mehrere stuften sie als Phishing, Malware oder anderweitig bösartig ein. Außerdem war ein Eintrag in einer Bedrohungsdatenbank vorhanden, während die großen Datenbanken für schädliche Inhalte und Phishing in den bereitgestellten Scandaten keine Einträge aufwiesen. Der Malware-Crawler selbst meldete keine markierten Dateien, ordnete der Domain und zahlreichen URLs von Ressourcen auf der Website jedoch eine allgemeine Kennzeichnung als bösartig zu. Für sich genommen ist dies ein Signal mit geringerer Aussagekraft, hier ist es jedoch bemerkenswerter, da es zusammen mit Erkennungen durch mehrere Engines auftritt.
Die im Screenshot sichtbaren Seiteninhalte wirken für ein echtes gewerbliches Druckunternehmen ungewöhnlich dürftig: Statt eines üblichen Dienstleistungskatalogs, von Kontaktdaten oder eines Bestellvorgangs ist lediglich eine minimale Archivseite zu sehen. Den bereitgestellten Daten zufolge weist die Domain außerdem kein sichtbares Traffic-Ranking auf, was in Verbindung mit den anderen Befunden zusätzliche Unsicherheit schaffen kann. Zwar ist ein gültiges SSL-Zertifikat vorhanden, doch zeigt dies lediglich eine verschlüsselte Datenübertragung an und mindert nicht die Bedeutung der Reputationswarnungen.
Auf Grundlage dieser Befunde könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Domain wird unter der IP-Adresse 141.8.194.164 auf einem openresty-Webserver auf der Infrastruktur von Sprinthost in St. Petersburg, Russland, gehostet. Sie verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war. Das bedeutet, dass Verbindungen während der Übertragung verschlüsselt sein könnten. DNSSEC scheint nicht signiert zu sein; den bereitgestellten Einträgen zufolge ist daher kein zusätzlicher DNS-Integritätsschutz ausgewiesen.
Die gescannten Ressourcen deuten auf eine WordPress-Installation mit WooCommerce, Elementor und einem Plugin für Datei-Uploads hin. Beim Dateiscan wurden keine schädlichen Dateien ausdrücklich identifiziert, doch der Malware-Scanner markierte zahlreiche interne Asset-URLs allgemein, und die umfassenderen Reputationsdaten zeigten erhebliche Bedenken bei mehreren Engines. Aus technischer Risikoperspektive könnte die Kombination aus einer minimalen sichtbaren Website, E-Commerce-Komponenten und negativen Reputationssignalen Anlass zur Vorsicht geben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?