jdnsn.cc
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de jdnsn.cc
El dominio jdnsn.cc parece alojar un sitio web de compras en línea presentado como "TikTok Shop". Según la captura de pantalla y el título de la página, está estructurado como un mercado general de comercio electrónico con categorías de productos, ofertas diarias, funciones de carrito de compras y bienes de consumo como ropa, accesorios electrónicos, artículos de belleza y productos para el hogar. El sitio utiliza una tienda moderna basada en JavaScript y parece estar diseñado para asemejarse a una plataforma minorista convencional.
Sin embargo, el propio nombre de dominio no parece coincidir con la marca oficial mostrada en la página. El sitio presenta la marca TikTok mientras opera desde un dominio .cc no relacionado y registrado recientemente, lo que puede indicar que está intentando imitar una plataforma comercial más conocida en lugar de operar como una propiedad oficial de la marca. No se observa una identidad clara del operador en los datos del escaneo proporcionados, y el dominio fue creado muy recientemente, lo que limita la confianza en su legitimidad.
Evaluación de seguridad de jdnsn.cc
Hay varios indicadores de riesgo presentes en el momento de este escaneo. El dominio fue marcado por 5 de 91 motores de seguridad, con múltiples detecciones que describen preocupaciones relacionadas con phishing o fraude. Además, múltiples fuentes de clasificación web asociaron el sitio con phishing, spyware/malware u otra actividad fraudulenta, aunque un clasificador lo etiquetó como compras. La captura de pantalla muestra que el sitio utiliza la marca "TikTok Shop" en un dominio que no parece estar conectado con TikTok, lo que se asemeja mucho a una tienda de imitación y puede estar destinado a engañar a los visitantes.
Otro contexto también genera preocupación. La antigüedad del dominio es de 0 días, no tiene una clasificación de tráfico establecida y su dirección IP figura en una blocklist de reputación de correo. Aunque esa inclusión basada solo en DNS sería por sí sola una señal relativamente débil, se suma a la cautela general cuando se combina con las detecciones de phishing de múltiples motores y la aparente discrepancia de marca. El escaneo de malware no identificó archivos marcados en el momento del análisis, pero un escaneo limpio de archivos no supera los indicadores más amplios de phishing.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación convencional, y la infraestructura parece estar delante de Cloudflare con el alojamiento enrutado a través de una IP en Toronto, Canada. Los nameservers también apuntan a Cloudflare, lo que sugiere el uso de una capa de CDN o reverse-proxy. La validez del certificado es una señal positiva de seguridad del transporte, pero solo indica comunicación cifrada y no debe tratarse como prueba de legitimidad.
Desde una perspectiva de seguridad del dominio, el registro es extremadamente reciente, DNSSEC no está firmado y la información del registrador no proporciona por sí sola señales adicionales de confianza. El sitio parece cargar varios recursos JavaScript y CSS típicos de una aplicación de tienda de una sola página. No se marcaron archivos maliciosos en el escaneo de archivos proporcionado, pero la combinación de un registro muy reciente, detecciones relacionadas con phishing e inconsistencia de marca sigue siendo una preocupación notable en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?