jttcd.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de jttcd.com
jttcd.com parece presentarse como una página de destino de soporte remoto con la marca Microsoft Support. Según el título de la página, la marca visible y el texto en la página, afirma ayudar a los usuarios a iniciar una sesión de soporte remoto con un técnico y ofrece descargas de herramientas de acceso remoto de terceros como UltraViewer, HopToDesk y Alpemix.
El dominio en sí no parece ser un dominio oficial de Microsoft, y el sitio utiliza un nombre de dominio corto, no relacionado con la marca, en lugar de una dirección de soporte corporativo reconocible. El contenido sugiere un intento de imitar un flujo de trabajo de soporte tecnológico, probablemente dirigido a usuarios que buscan asistencia técnica o que son dirigidos allí durante una interacción de soporte.
Según la antigüedad del dominio y la infraestructura, este parece ser un sitio web creado muy recientemente en lugar de un portal de soporte consolidado. La combinación de una marca temática de Microsoft, enlaces a software de acceso remoto y un dominio no relacionado registrado recientemente puede indicar que el sitio está destinado a parecerse a una página de soporte legítima sin pruebas claras de que sea operado por Microsoft.
Evaluación de seguridad de jttcd.com
Múltiples fuentes de análisis clasifican este dominio como phishing o fraude relacionado, y 15 de 91 motores de seguridad lo marcaron en el momento de este análisis. La página también presenta visualmente la marca Microsoft mientras opera desde jttcd.com, lo que puede indicar suplantación de marca o un señuelo de soporte que imita a otro. Su propósito parece ser alentar a los visitantes a iniciar o instalar herramientas de soporte remoto, un patrón comúnmente asociado con estafas de soporte técnico y abuso de credenciales o de acceso a dispositivos.
Entre los factores de riesgo adicionales se incluyen la antigüedad de registro extremadamente reciente del dominio, de 3 días, la falta de una clasificación de tráfico significativa y la ausencia de información SSL/TLS o la presencia de información SSL/TLS no válida. Aunque algunas comprobaciones de listas negras y de contenido malicioso no detectaron cargas activas en el momento de este análisis, eso no compensa las señales más sólidas relacionadas con phishing procedentes de múltiples motores de seguridad ni la sospechosa discrepancia entre la identidad de marca declarada y el dominio real.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio fue registrado muy recientemente y utiliza infraestructura DNS y web relacionada con Vercel, con alojamiento atribuido a una IP en los Estados Unidos. DNSSEC parece no estar firmado, lo cual es común pero no proporciona protección adicional de integridad DNS. El sitio se sirve desde la dirección IP 216.198.79.65 y parece depender de un despliegue alojado en la nube en lugar de una infraestructura corporativa dedicada y consolidada desde hace tiempo.
Una preocupación técnica notable es que SSL/TLS parece no ser válido o estar ausente en el momento de este análisis, sin detalles de certificado confirmados disponibles. Para una página que solicita a los usuarios iniciar una sesión de soporte remoto y potencialmente descargar software, la ausencia de una protección HTTPS claramente válida es una señal de advertencia importante.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?