jdqtop.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di jdqtop.com
jdqtop.com sembra essere un sito web a basso contesto, senza un chiaro branding pubblico o un'identità aziendale consolidata visibile dai dati di scansione disponibili. Il nome di dominio stesso non indica chiaramente una società, un servizio o un'organizzazione noti, e in questa scansione non sono stati forniti metadati di categoria da fonti di classificazione web.
Lo screenshot non mostra una normale homepage o interfaccia di servizio. Mostra invece un prompt in stile verifica che istruisce il visitatore ad aprire Windows PowerShell e incollare comandi usando la tastiera. Questo comportamento non è tipico dei siti web ordinari e può indicare un tentativo di indurre gli utenti a eseguire comandi localmente sul proprio dispositivo anziché semplicemente completare un normale passaggio di verifica basato sul browser.
Valutazione sicurezza di jdqtop.com
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, con rilevamenti associati a phishing o attività malevole. Inoltre, un provider in stile blacklist ha elencato il dominio con una classificazione generica di oggetto malevolo, mentre i database di minacce più ampi e i controlli blacklist orientati ai browser non hanno riportato rilevamenti. Lo screenshot mostra inoltre istruzioni insolite che dicono all'utente di aprire Windows PowerShell e incollare contenuti, un modello comunemente associato a tentativi di ingegneria sociale piuttosto che a una verifica legittima del sito.
Sono presenti anche alcuni fattori neutri. Il dominio esiste da diversi anni, utilizza un certificato SSL valido e il riepilogo della scansione malware non ha identificato file segnalati nei contenuti limitati che ha controllato. Tuttavia, l'età del dominio e il solo HTTPS non compensano un comportamento sospetto nella pagina, soprattutto quando più motori di sicurezza hanno generato avvisi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su un indirizzo IP associato ad Aliyun Computing a Beijing, China, e sembra utilizzare un server web nginx. Presenta un certificato SSL Let's Encrypt valido al momento della scansione, sebbene i dettagli specifici del protocollo TLS non siano stati forniti. Il dominio ha circa 7 anni, è registrato tramite Alibaba Cloud Computing (Beijing) Co., Ltd. e utilizza DNS23.HICHINA.COM e DNS24.HICHINA.COM come nameserver.
DNSSEC non è abilitato, il che è ancora comune ma offre una protezione inferiore contro alcuni scenari di manipolazione DNS. Nei risultati limitati della scansione forniti non sono stati identificati file malevoli, link esterni o iframe, ma il comportamento visibile del prompt nel browser rimane un motivo di preoccupazione rilevante dal punto di vista tecnico e della sicurezza degli utenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?