jojolandings.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de jojolandings.com
jojolandings.com parece ser un dominio de página de destino creado muy recientemente que presenta una interfaz de descarga de documentos diseñada para parecerse a un servicio de firma electrónica o de intercambio de documentos. Según la captura de pantalla, la página muestra de forma destacada la marca DocuSign e indica a los visitantes que abran un archivo adjunto descargado, con un archivo ZIP descargable enlazado desde la página.
El propio nombre de dominio no parece coincidir con el servicio de marca mostrado en el contenido de la página, y no se observa información clara sobre un operador legítimo, la identidad de la empresa o un propósito comercial independiente. Según el contenido disponible, el sitio parece funcionar principalmente como una página de entrega de archivos de un solo propósito, en lugar de un sitio web corporativo o de consumo completo.
Evaluación de seguridad de jojolandings.com
Este dominio muestra varios indicadores de riesgo notables en el momento de este análisis. Fue señalado por 12 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o malicioso. La captura de pantalla también muestra una marca asociada con una conocida plataforma de firma de documentos mientras utiliza un nombre de dominio no relacionado, lo que puede indicar un intento de imitar ese servicio. Además, la página enlaza a un archivo ZIP descargable, un método de entrega que se asocia comúnmente con el robo de credenciales o campañas de malware cuando se combina con páginas de destino de estilo suplantación.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Aunque varias bases de datos de amenazas centradas en contenido no informaron listados activos en el momento de este análisis, una entrada en lista negra indicó una clasificación sospechosa genérica y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Esa señal de reputación de correo por sí sola sería un indicador débil, pero en este caso aparece junto con detecciones de phishing de múltiples motores, una antigüedad de registro muy reciente de solo 3 días y contenido de la página que puede estar intentando imitar una marca de confianza.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y el tráfico parece estar enrutado a través de la infraestructura de Cloudflare. La IP del servidor se resuelve a alojamiento de Cloudflare en Toronto, Canada, y el dominio utiliza nameservers de Cloudflare. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica que el contenido del sitio sea confiable.
Desde una perspectiva de seguridad del dominio, el registro es extremadamente reciente y DNSSEC parece no estar firmado. La página es mínima y parece centrarse en entregar un archivo ZIP en lugar de proporcionar una funcionalidad más amplia del sitio o detalles transparentes sobre la propiedad, lo que puede ser una preocupación técnica y operativa cuando se considera junto con los resultados de detección.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?