jdzxfhytc.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di jdzxfhytc.com
Il dominio jdzxfhytc.com sembra essere un sito web con basso riconoscimento, senza un'identità di marchio pubblica consolidata evidente dal nome di dominio stesso. Il nome appare generato casualmente piuttosto che descrittivo, il che rende difficile dedurre un chiaro scopo commerciale, di servizio o organizzativo basandosi sul solo dominio.
In base al contesto della scansione disponibile, il sito non sembra essere associato a un editore mainstream noto, a un rivenditore, a un ente governativo o a un servizio istituzionale. È ospitato su infrastruttura cloud e utilizza una configurazione standard di server web, ma i dati forniti non indicano un operatore chiaramente identificabile né una categoria di sito web ben definita.
Valutazione sicurezza di jdzxfhytc.com
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 90 motori di sicurezza, con più rilevamenti che lo descrivono come correlato al phishing. Inoltre, è stato elencato da importanti controlli di database di minacce per attività di social-engineering o phishing, il che rappresenta una preoccupazione più forte rispetto a un singolo avviso euristico. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati, tale risultato non prevale sui più ampi rilevamenti correlati al phishing presenti nei dati disponibili.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio compare in una blocklist di reputazione email. Di per sé, questo tipo di elenco sarebbe un segnale relativamente debole, ma in questo caso compare insieme a più rilevamenti correlati al phishing e a voci in blacklist, il che aumenta la cautela complessiva. Il dominio non è classificato per traffico rilevante e non presenta forti indicatori di affidabilità nei dati forniti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che indica che il traffico può essere crittografato durante il transito. È ospitato su infrastruttura Tencent Cloud, viene risolto tramite nameserver Cloudflare e serve contenuti tramite nginx/1.18.0 su Ubuntu da un IP geolocalizzato a Tokyo, Giappone. DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, la presenza di HTTPS non dovrebbe essere considerata di per sé un segnale di affidabilità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. Le principali preoccupazioni tecniche nei dati disponibili sono reputazionali piuttosto che basate sulla configurazione: più rilevamenti correlati al phishing e una presenza in una blocklist di reputazione email associata all'IP del server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?