jrrym.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di jrrym.com
Il dominio jrrym.com sembra ospitare una pagina che si presenta come un portale di assistenza remota Microsoft Support. In base al titolo della pagina, al branding e al contenuto visibile, afferma di aiutare gli utenti ad avviare una sessione di supporto remoto con un tecnico Microsoft e offre download di strumenti di accesso remoto di terze parti come UltraViewer, HopToDesk e Alpemix.
Tuttavia, il nome di dominio stesso non sembra essere un dominio ufficiale di proprietà di Microsoft, e il sito è estremamente nuovo. Il contenuto mostrato nello screenshot suggerisce che la pagina sia progettata per imitare un flusso di lavoro legittimo di supporto tecnico, inclusi branding in stile Microsoft, linguaggio di supporto e un invito ad avviare una sessione remota. In base ai dati disponibili, questa configurazione potrebbe essere destinata a persuadere i visitatori a installare software di controllo remoto con l'impressione di interagire con il supporto Microsoft.
Valutazione sicurezza di jrrym.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing, malware o attività fraudolenta correlata. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o correlato a malware. Lo screenshot mostra anche branding e formulazioni che somigliano molto a Microsoft Support, anche se il dominio non sembra essere un dominio ufficiale Microsoft, il che potrebbe indicare un tentativo di impersonificazione.
Il dominio ha solo 2 giorni, non ha una classifica di traffico consolidata e incoraggia i visitatori a scaricare software di accesso remoto. Questa combinazione può essere coerente con schemi di truffa di supporto tecnico, in cui agli utenti viene richiesto di installare strumenti di controllo remoto dopo essere stati indotti a credere di avere a che fare con un'azienda affidabile. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati e le principali blocklist di contenuti malevoli risultassero pulite al momento di questa scansione, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, il che costituisce un'ulteriore lieve cautela piuttosto che una prova conclusiva di per sé.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-10-18. Sembra essere ospitato su infrastruttura Vercel, utilizzando i nameserver ns1.vercel-dns.com e ns2.vercel-dns.com, con l'IP del server risolto riportato come 216.198.79.65 negli Stati Uniti. DNSSEC non era abilitato.
Da una prospettiva tecnica, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma i segnali di fiducia circostanti: un dominio registrato molto di recente, DNSSEC non firmato, distribuzione ospitata nel cloud e contenuti che sembrano imitare un importante marchio tecnologico indirizzando gli utenti verso download di supporto remoto. Questi fattori possono aumentare l'incertezza sulla legittimità del servizio al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?