_wildcard_.jcr3dtalsk.com
Categoría: Phishing And Other Frauds
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
No comprobado: _wildcard_.jcr3dtalsk.com solo mostró un script al analizador de archivos, no su página.
Descripción de _wildcard_.jcr3dtalsk.com
Este dominio parece ser un subdominio registrado recientemente bajo jcr3dtalsk.com que se presenta como una página de actualización relacionada con Adobe Acrobat o como un visor de documentos. Según la captura de pantalla, la página utiliza la marca de Adobe e invita a los visitantes a descargar o actualizar software para ver un documento, un patrón común en páginas de descarga engañosas y señuelos para obtener credenciales o distribuir malware.
El nombre de dominio en sí no parece ser un dominio oficial propiedad de Adobe, y el uso de un subdominio de tipo comodín sugiere que el operador podría estar generando varias URL similares. Las categorías de análisis disponibles clasifican el sitio como sospechoso y relacionado con el phishing o el fraude, lo que concuerda con la presentación visual que se muestra en la captura de pantalla.
En los datos proporcionados no se aprecia una identidad clara del operador, información de la empresa ni información comercial legítima. Según las pruebas disponibles, esta página parece funcionar principalmente como un señuelo para descargar software, en lugar de como un sitio web oficial y transparente de un producto.
Evaluación de seguridad de _wildcard_.jcr3dtalsk.com
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue señalado por 4 motores de seguridad, y varias fuentes de clasificación web lo asociaron con phishing, fraude o actividad sospechosa. Además, la captura de pantalla muestra una marca asociada con Adobe Acrobat en un dominio que no parece pertenecer a Adobe, lo que podría indicar un intento de imitar a un proveedor de software de confianza.
El dominio también es muy reciente: tiene solo 56 días y no cuenta con una clasificación de tráfico establecida. Los dominios recién registrados no son intrínsecamente dañinos, pero, al combinarse con mensajes sobre actualizaciones de software, una presentación que imita una marca y detecciones de varios motores, pueden aumentar la probabilidad de abuso. Aunque el análisis de malware no detectó archivos maliciosos y las comprobaciones de listas de bloqueo no mostraron inclusiones por contenido malicioso en el momento de este análisis, esos resultados limpios no contrarrestan los indicios de phishing.
Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación de uso generalizado, y se sirve a través de la infraestructura de Cloudflare, con servidores de nombres también alojados por Cloudflare. Esta configuración puede proporcionar cifrado en tránsito, pero un certificado válido solo confirma que el tráfico está cifrado entre el visitante y el sitio; no verifica que el contenido subyacente sea fiable.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían tener menos protección de integridad que en los dominios firmados. El dominio se creó recientemente, está alojado detrás de un servicio de proxy inverso y utiliza un patrón de subdominio de tipo comodín; todo ello puede dificultar la atribución. En los datos limitados del análisis proporcionados no se identificaron archivos maliciosos, enlaces externos ni iframes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?