jdqtop.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de jdqtop.com
jdqtop.com semble être un site web à faible contexte, sans image de marque publique claire ni identité commerciale établie visibles dans les données d’analyse disponibles. Le nom de domaine lui-même n’indique pas clairement une entreprise, un service ou une organisation connus, et aucune métadonnée de catégorie n’a été fournie par les sources de classification web dans cette analyse.
La capture d’écran ne montre pas une page d’accueil normale ni une interface de service. À la place, elle affiche une invite de type vérification demandant au visiteur d’ouvrir Windows PowerShell et d’y coller des commandes à l’aide du clavier. Ce comportement n’est pas typique des sites web ordinaires et peut indiquer une tentative d’amener les utilisateurs à exécuter des commandes localement sur leur appareil plutôt que de simplement effectuer une étape de vérification standard dans le navigateur.
Évaluation de sécurité de jdqtop.com
Plusieurs signaux de sécurité suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité sur 91, avec des détections associées au phishing ou à une activité malveillante. En outre, un fournisseur de type liste noire a répertorié le domaine avec une classification générique d’objet malveillant, tandis que des bases de données de menaces plus larges et des vérifications de listes noires axées sur les navigateurs n’ont pas signalé de détections. La capture d’écran montre également des instructions inhabituelles demandant à l’utilisateur d’ouvrir Windows PowerShell et d’y coller du contenu, ce qui correspond à un schéma couramment associé à des tentatives d’ingénierie sociale plutôt qu’à une vérification légitime du site.
Il existe également certains facteurs neutres. Le domaine existe depuis plusieurs années, utilise un certificat SSL valide, et le résumé de l’analyse des logiciels malveillants n’a pas identifié de fichiers signalés dans le contenu limité qu’il a vérifié. Cependant, l’ancienneté du domaine et HTTPS à eux seuls ne compensent pas un comportement suspect sur la page, en particulier lorsque plusieurs moteurs de sécurité ont émis des alertes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur une adresse IP associée à Aliyun Computing à Beijing, China, et semble utiliser un serveur web nginx. Il présente un certificat SSL Let's Encrypt valide au moment de l’analyse, bien que les détails spécifiques du protocole TLS n’aient pas été fournis. Le domaine a environ 7 ans, est enregistré via Alibaba Cloud Computing (Beijing) Co., Ltd., et utilise DNS23.HICHINA.COM et DNS24.HICHINA.COM comme serveurs de noms.
DNSSEC n’est pas activé, ce qui reste courant mais offre moins de protection contre certains scénarios de manipulation DNS. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans les résultats limités de l’analyse fournis, mais le comportement visible de l’invite dans le navigateur demeure une préoccupation notable du point de vue technique et de la sécurité des utilisateurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?