_wildcard_.jcr3dtalsk.com
Catégorie : Phishing And Other Frauds
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : _wildcard_.jcr3dtalsk.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de _wildcard_.jcr3dtalsk.com
Ce domaine semble être un sous-domaine récemment enregistré de jcr3dtalsk.com qui se présente comme une page de mise à jour ou de consultation de documents liée à Adobe Acrobat. D’après la capture d’écran, la page utilise la marque Adobe et invite les visiteurs à télécharger ou à mettre à jour un logiciel pour consulter un document, une pratique courante sur les pages de téléchargement trompeuses et dans les leurres visant à obtenir des identifiants ou à diffuser des logiciels malveillants.
Le nom de domaine lui-même ne semble pas être un domaine officiel appartenant à Adobe, et l’utilisation d’un sous-domaine de type wildcard laisse penser que l’opérateur pourrait générer plusieurs URL similaires. Les catégories d’analyse disponibles classent le site comme suspect et lié à l’hameçonnage ou à la fraude, ce qui concorde avec la présentation visuelle de la capture d’écran.
Les données fournies ne révèlent aucune identité claire de l’opérateur, aucun renseignement sur une entreprise ni aucune information sur une activité légitime. Au vu des éléments disponibles, cette page semble servir principalement de leurre pour le téléchargement de logiciels plutôt que de site officiel transparent présentant un produit.
Évaluation de sécurité de _wildcard_.jcr3dtalsk.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité, et plusieurs sources de classification Web l’ont associé à l’hameçonnage, à la fraude ou à une activité suspecte. De plus, la capture d’écran montre une marque associée à Adobe Acrobat sur un domaine qui ne semble pas appartenir à Adobe, ce qui pourrait indiquer une tentative d’imiter un fournisseur de logiciels de confiance.
Le domaine est également très récent : il n’a que 56 jours et ne dispose d’aucun classement de trafic établi. Les domaines nouvellement enregistrés ne sont pas intrinsèquement nuisibles, mais, associés à des messages de mise à jour logicielle, à une présentation reprenant les codes d’une marque et à des détections par plusieurs moteurs, ils peuvent accroître la probabilité d’abus. Bien que l’analyse des logiciels malveillants n’ait détecté aucun fichier malveillant et que les vérifications des listes de blocage n’aient révélé aucun signalement de contenu malveillant au moment de cette analyse, ces résultats sans détection ne l’emportent pas sur les indicateurs de type hameçonnage.
Au vu de ces constatations, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide délivré par une autorité de certification reconnue et est hébergé sur l’infrastructure de Cloudflare, avec des serveurs de noms également hébergés par Cloudflare. Cette configuration peut assurer le chiffrement des données en transit, mais un certificat valide confirme uniquement que le trafic est chiffré entre le visiteur et le site ; il ne vérifie pas que le contenu sous-jacent est digne de confiance.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS pourraient bénéficier d’une protection d’intégrité moindre que celles des domaines signés. Le domaine a été créé récemment, est hébergé derrière un service de proxy inverse et utilise un modèle de sous-domaine de type wildcard, autant d’éléments qui peuvent compliquer l’attribution. Aucun fichier malveillant, lien externe ni iframe n’a été identifié dans les données limitées de l’analyse fournies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?