jdnsn.cc
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de jdnsn.cc
Le domaine jdnsn.cc semble héberger un site de vente en ligne présenté comme « TikTok Shop ». D’après la capture d’écran et le titre de la page, il est structuré comme une place de marché e-commerce généraliste avec des catégories de produits, des offres quotidiennes, des fonctionnalités de panier d’achat et des biens de consommation tels que des vêtements, des accessoires électroniques, des articles de beauté et des produits pour la maison. Le site utilise une vitrine moderne basée sur JavaScript et semble conçu pour ressembler à une plateforme de vente au détail grand public.
Cependant, le nom de domaine lui-même ne semble pas correspondre à l’image de marque officielle affichée sur la page. Le site présente l’image de marque TikTok tout en opérant depuis un domaine .cc nouvellement enregistré et sans lien apparent, ce qui peut indiquer qu’il tente d’imiter une plateforme commerciale plus connue plutôt que d’opérer comme une propriété officielle de la marque. Aucune identité claire de l’exploitant n’est visible dans les données d’analyse fournies, et le domaine a été créé très récemment, ce qui limite la confiance dans sa légitimité.
Évaluation de sécurité de jdnsn.cc
Plusieurs indicateurs de risque sont présents au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité sur 91, avec plusieurs détections décrivant des préoccupations liées au phishing ou à la fraude. En outre, plusieurs sources de classification web ont associé le site au phishing, au spyware/malware ou à d’autres activités frauduleuses, même si un classificateur l’a étiqueté comme shopping. La capture d’écran montre que le site utilise l’image de marque « TikTok Shop » sur un domaine qui ne semble pas lié à TikTok, ce qui ressemble fortement à une vitrine d’imitation et peut être destiné à induire les visiteurs en erreur.
D’autres éléments de contexte suscitent également des inquiétudes. L’âge du domaine est de 0 jours, il n’a pas de classement de trafic établi, et son adresse IP figure sur une blocklist de réputation mail. Bien que cette inscription basée sur le DNS soit à elle seule un signal relativement faible, elle renforce la prudence générale lorsqu’elle est combinée à des détections de phishing par plusieurs moteurs et à l’apparente incohérence de marque. L’analyse malware n’a pas identifié de fichiers signalés au moment de l’analyse, mais une analyse de fichiers propre ne l’emporte pas sur les indicateurs plus larges de phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et l’infrastructure semble être placée derrière Cloudflare avec un hébergement routé via une IP à Toronto, Canada. Les nameservers pointent également vers Cloudflare, ce qui suggère l’utilisation d’une couche CDN ou reverse-proxy. La validité du certificat est un signe positif de sécurité du transport, mais elle indique uniquement une communication chiffrée et ne doit pas être considérée comme une preuve de légitimité.
Du point de vue de la sécurité du domaine, l’enregistrement est extrêmement récent, DNSSEC n’est pas signé, et les informations du registrar ne fournissent pas à elles seules de signaux de confiance supplémentaires. Le site semble charger un certain nombre de ressources JavaScript et CSS typiques d’une application de vitrine monopage. Aucun fichier malveillant n’a été signalé dans l’analyse de fichiers fournie, mais la combinaison d’un enregistrement très récent, de détections liées au phishing et d’une incohérence de marque reste une préoccupation notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?