_wildcard_.jcr3dtalsk.com
Categoria: Phishing And Other Frauds
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: _wildcard_.jcr3dtalsk.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di _wildcard_.jcr3dtalsk.com
Questo dominio sembra essere un sottodominio registrato di recente sotto jcr3dtalsk.com che si presenta come una pagina di aggiornamento o visualizzazione di documenti correlata ad Adobe Acrobat. In base allo screenshot, la pagina usa il marchio Adobe e invita i visitatori a scaricare o aggiornare un software per visualizzare un documento, uno schema comune nelle pagine di download ingannevoli e nei tentativi di sottrarre credenziali o indurre a scaricare malware.
Il nome di dominio in sé non sembra appartenere a un dominio ufficiale di Adobe e l’uso di un sottodominio in stile wildcard suggerisce che l’operatore potrebbe generare più URL simili. Le categorie di scansione disponibili classificano il sito come sospetto e correlato a phishing o frode, in linea con la presentazione visiva mostrata nello screenshot.
Nei dati forniti non sono visibili informazioni chiare sull’identità dell’operatore, dettagli aziendali o informazioni su un’attività legittima. In base alle prove disponibili, questa pagina sembra fungere principalmente da esca per il download di software, anziché da sito web ufficiale e trasparente di un prodotto.
Valutazione sicurezza di _wildcard_.jcr3dtalsk.com
Alcuni segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 4 motori di sicurezza e diverse fonti di classificazione web lo hanno associato a phishing, frode o attività sospette. Inoltre, lo screenshot mostra un marchio associato ad Adobe Acrobat su un dominio che non sembra appartenere ad Adobe, il che potrebbe indicare un tentativo di imitare un fornitore di software affidabile.
Il dominio è anche molto recente, con soli 56 giorni di vita, e non ha una posizione consolidata nelle classifiche del traffico. I domini registrati di recente non sono intrinsecamente dannosi, ma, se combinati con messaggi relativi agli aggiornamenti software, una presentazione che richiama un marchio e rilevamenti da parte di più motori, possono aumentare la probabilità di abuso. Sebbene la scansione antimalware non abbia rilevato file dannosi e i controlli delle blacklist non abbiano mostrato segnalazioni di contenuti malevoli al momento di questa scansione, questi risultati puliti non prevalgono sugli indicatori di tipo phishing.
In base a questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito usa un certificato SSL valido rilasciato da un’autorità di certificazione diffusa ed è servito tramite l’infrastruttura Cloudflare, con nameserver ospitati anch’essi da Cloudflare. Questa configurazione può fornire la cifratura dei dati in transito, ma un certificato valido conferma soltanto che il traffico è cifrato tra il visitatore e il sito; non verifica che i contenuti sottostanti siano affidabili.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero avere una protezione dell’integrità inferiore rispetto a quelle dei domini firmati. Il dominio è stato creato di recente, è ospitato dietro un servizio reverse proxy e usa uno schema di sottodominio in stile wildcard; tutti questi elementi possono rendere più difficile l’attribuzione. Nei dati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?