jojolandings.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di jojolandings.com
jojolandings.com sembra essere un dominio di landing page creato molto di recente che presenta un'interfaccia per il download di documenti, progettata per assomigliare a un servizio di firma elettronica o di condivisione di documenti. In base allo screenshot, la pagina mostra in modo evidente il branding DocuSign e istruisce i visitatori ad aprire un allegato scaricato, con un file ZIP scaricabile collegato dalla pagina.
Il nome di dominio stesso non sembra corrispondere al servizio con marchio mostrato nel contenuto della pagina e non sono visibili informazioni chiare su un operatore legittimo, sull'identità della società o su uno scopo commerciale indipendente. In base al contenuto disponibile, il sito sembra funzionare principalmente come una pagina di distribuzione di file a scopo unico piuttosto che come un sito web aziendale o per consumatori completo.
Valutazione sicurezza di jojolandings.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 12 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o dannoso. Lo screenshot mostra inoltre un branding associato a una nota piattaforma di firma di documenti pur utilizzando un nome di dominio non correlato, il che può indicare un tentativo di imitare quel servizio. Inoltre, la pagina rimanda a un archivio ZIP scaricabile, un metodo di distribuzione comunemente associato al furto di credenziali o a campagne malware quando combinato con landing page in stile impersonificazione.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. Sebbene diversi database di minacce focalizzati sui contenuti non riportassero inserimenti attivi al momento di questa scansione, una voce in blacklist indicava una classificazione sospetta generica e anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Quel solo segnale di reputazione mail sarebbe un indicatore debole, ma in questo caso appare insieme a rilevamenti di phishing da parte di più motori, a un'età di registrazione molto recente di soli 3 giorni e a contenuti della pagina che potrebbero tentare di imitare un marchio affidabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare. L'IP del server si risolve su hosting Cloudflare a Toronto, Canada, e il dominio utilizza nameserver Cloudflare. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica che il contenuto del sito sia affidabile.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente e DNSSEC sembra non essere firmato. La pagina è minimale e sembra focalizzata sulla distribuzione di un file ZIP piuttosto che sulla fornitura di funzionalità del sito più ampie o di dettagli trasparenti sulla proprietà, il che può costituire una preoccupazione tecnica e operativa se considerato insieme ai risultati di rilevamento.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?