jdnsn.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di jdnsn.cc
Il dominio jdnsn.cc sembra ospitare un sito web di shopping online presentato come "TikTok Shop." In base allo screenshot e al titolo della pagina, è strutturato come un marketplace di e-commerce generale con categorie di prodotti, offerte giornaliere, funzionalità di carrello della spesa e beni di consumo come abbigliamento, accessori elettronici, articoli di bellezza e prodotti per la casa. Il sito utilizza una vetrina moderna basata su JavaScript e sembra concepito per assomigliare a una piattaforma di vendita al dettaglio mainstream.
Tuttavia, il nome di dominio stesso non sembra corrispondere al branding ufficiale mostrato nella pagina. Il sito presenta il branding TikTok mentre opera da un dominio .cc di nuova registrazione e non correlato, il che può indicare che stia tentando di imitare una piattaforma commerciale più nota piuttosto che operare come proprietà ufficiale del marchio. Dai dati della scansione forniti non è visibile una chiara identità dell'operatore, e il dominio è stato creato molto recentemente, il che limita la fiducia nella sua legittimità.
Valutazione sicurezza di jdnsn.cc
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 5 su 91 motori di sicurezza, con più rilevamenti che descrivono preoccupazioni relative a phishing o frode. Inoltre, più fonti di classificazione web hanno associato il sito a phishing, spyware/malware o altre attività fraudolente, anche se un classificatore lo ha etichettato come shopping. Lo screenshot mostra che il sito utilizza il branding "TikTok Shop" su un dominio che non sembra collegato a TikTok, il che assomiglia molto a una vetrina imitativa e potrebbe essere inteso a fuorviare i visitatori.
Anche altri elementi di contesto destano preoccupazione. L'età del dominio è di 0 giorni, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione della posta. Sebbene tale inserimento basato su DNS da solo sarebbe un segnale relativamente debole, contribuisce alla cautela complessiva se combinato con rilevamenti di phishing da parte di più motori e con l'apparente mancata corrispondenza del marchio. La scansione malware non ha identificato file segnalati al momento dell'analisi, ma una scansione pulita dei file non prevale sugli indicatori di phishing più ampi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e l'infrastruttura sembra essere protetta da Cloudflare con hosting instradato tramite un IP a Toronto, Canada. Anche i nameserver puntano a Cloudflare, suggerendo l'uso di un livello CDN o reverse-proxy. La validità del certificato è un segnale positivo di sicurezza del trasporto, ma indica solo una comunicazione cifrata e non dovrebbe essere considerata una prova di legittimità.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente, DNSSEC non è firmato e le informazioni del registrar non forniscono di per sé ulteriori segnali di fiducia. Il sito sembra caricare un certo numero di asset JavaScript e CSS tipici di un'applicazione storefront a pagina singola. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma la combinazione di registrazione molto recente, rilevamenti correlati al phishing e incoerenza del branding rimane una preoccupazione notevole al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?