jdqtop.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de jdqtop.com
jdqtop.com parece ser un sitio web de bajo contexto, sin una marca pública clara ni una identidad empresarial establecida visibles en los datos de escaneo disponibles. El propio nombre de dominio no indica de forma clara una empresa, servicio u organización conocidos, y en este escaneo no se proporcionaron metadatos de categoría por parte de las fuentes de clasificación web.
La captura de pantalla no muestra una página de inicio normal ni una interfaz de servicio. En su lugar, muestra un aviso de estilo de verificación que indica al visitante que abra Windows PowerShell y pegue comandos usando el teclado. Ese comportamiento no es típico de los sitios web ordinarios y puede indicar un intento de conseguir que los usuarios ejecuten comandos localmente en su dispositivo en lugar de simplemente completar un paso de verificación estándar basado en el navegador.
Evaluación de seguridad de jdqtop.com
Varias señales de seguridad generan preocupación en el momento de este escaneo. El dominio fue marcado por 3 de 91 motores de seguridad, con detecciones asociadas con phishing o actividad maliciosa. Además, un proveedor de tipo blacklist incluyó el dominio con una clasificación genérica de objeto malicioso, mientras que bases de datos de amenazas más amplias y comprobaciones de blacklist centradas en navegadores no informaron detecciones. La captura de pantalla también muestra instrucciones inusuales que indican al usuario que abra Windows PowerShell y pegue contenido, un patrón comúnmente asociado con intentos de ingeniería social más que con una verificación legítima del sitio.
También hay algunos factores neutrales. El dominio existe desde hace varios años, utiliza un certificado SSL válido y el resumen del escaneo de malware no identificó archivos marcados en el contenido limitado que comprobó. Sin embargo, la antigüedad del dominio y HTTPS por sí solos no compensan el comportamiento sospechoso en la página, especialmente cuando varios motores de seguridad han generado alertas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en una dirección IP asociada con Aliyun Computing en Beijing, China, y parece usar un servidor web nginx. Presenta un certificado SSL válido de Let's Encrypt que era válido en el momento del escaneo, aunque no se proporcionaron los detalles específicos del protocolo TLS. El dominio tiene aproximadamente 7 años de antigüedad, está registrado a través de Alibaba Cloud Computing (Beijing) Co., Ltd., y utiliza DNS23.HICHINA.COM y DNS24.HICHINA.COM como nameservers.
DNSSEC no está habilitado, lo que sigue siendo común pero ofrece menos protección frente a ciertos escenarios de manipulación de DNS. No se identificaron archivos maliciosos, enlaces externos ni iframes en los resultados limitados del escaneo proporcionados, pero el comportamiento visible del aviso del navegador sigue siendo una preocupación notable desde una perspectiva técnica y de seguridad del usuario.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?