jxprint.ru
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de jxprint.ru
jxprint.ru semble se présenter comme un service d’impression en ligne en langue russe. Le titre de la page, « JXprint – Онлайн типография », se traduit par « imprimerie en ligne », ce qui laisse penser que le site pourrait proposer des produits ou services liés à l’impression, tels que des cartes de visite, des prospectus ou d’autres supports imprimés personnalisés.
D’après le contenu visible de la page au moment de cette analyse, le site semble peu fourni et incomplet : il affiche une page de type archive avec très peu de texte, plutôt qu’une boutique en ligne ou une présentation d’entreprise pleinement développée. Le domaine utilise l’extension de pays .ru et est hébergé en Russie, mais l’exploitant n’est pas clairement identifié dans les données de page disponibles.
Le site semble également reposer sur une architecture WordPress avec des composants courants de commerce électronique et de création de pages, notamment des références à WooCommerce et Elementor dans les ressources analysées. Cette configuration pourrait indiquer une tentative de mise en place d’une petite boutique en ligne ou d’un site de services, bien que le contenu visible de la page d’accueil ne fournisse actuellement que peu de détails sur l’activité.
Évaluation de sécurité de jxprint.ru
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Le site a été signalé par 12 moteurs de sécurité, plusieurs d’entre eux le classant comme hameçonnage, logiciel malveillant ou autrement malveillant. En outre, une inscription dans une base de données de menaces était présente, tandis que les principales bases de données sur les contenus malveillants et l’hameçonnage mentionnées dans les données d’analyse fournies ne comportaient pas d’inscription. Le robot d’analyse des logiciels malveillants n’a lui-même signalé aucun fichier, mais il a attribué une étiquette générique de contenu malveillant au domaine et à de nombreuses URL de ressources du site. Pris isolément, il s’agit d’un signal moins fiable, mais il est plus notable ici car il s’ajoute aux détections de plusieurs moteurs.
Le contenu de la page visible sur la capture d’écran semble inhabituellement limité pour une véritable entreprise d’impression commerciale : il ne présente qu’une page d’archive minimale, plutôt qu’un catalogue de services normal, des coordonnées ou un parcours de commande. Les données fournies n’indiquent par ailleurs aucun classement de trafic visible pour le domaine, ce qui peut ajouter une part d’incertitude lorsqu’on le considère avec les autres résultats. Bien qu’un certificat SSL valide soit présent, cela indique uniquement que les communications sont chiffrées et ne réduit pas l’importance des signalements liés à la réputation.
Au vu de ces résultats, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé à l’adresse IP 141.8.194.164, sur un serveur web openresty, au sein de l’infrastructure de Sprinthost à Saint-Pétersbourg, en Russie. Il utilise un certificat SSL valide de Let's Encrypt, actif au moment de l’analyse, ce qui signifie que les connexions peuvent être chiffrées pendant leur transit. DNSSEC semble ne pas être signé ; les enregistrements fournis n’indiquent donc aucune protection supplémentaire de l’intégrité du DNS.
Les ressources analysées suggèrent une installation WordPress utilisant WooCommerce, Elementor et une extension liée au téléversement de fichiers. Aucun fichier malveillant n’a été spécifiquement identifié lors de l’analyse des fichiers, mais de nombreuses URL de ressources internes ont été signalées de manière générique par le scanner de logiciels malveillants, et les données de réputation plus générales ont révélé des préoccupations importantes auprès de plusieurs moteurs. Du point de vue du risque technique, la combinaison d’un site peu fourni en apparence, de composants de commerce électronique et de signaux de réputation défavorables pourrait justifier une certaine prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?