jttcd.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di jttcd.com
jttcd.com sembra presentarsi come una landing page di supporto remoto con il marchio Microsoft Support. In base al titolo della pagina, al branding visibile e al testo presente nella pagina, afferma di aiutare gli utenti ad avviare una sessione di supporto remoto con un tecnico e offre download di strumenti di accesso remoto di terze parti come UltraViewer, HopToDesk e Alpemix.
Il dominio stesso non sembra essere un dominio ufficiale Microsoft e il sito utilizza un nome di dominio breve, non correlato al marchio, anziché un indirizzo di supporto aziendale riconoscibile. Il contenuto suggerisce un tentativo di imitare un flusso di lavoro di supporto tecnologico, probabilmente rivolto a utenti che cercano assistenza tecnica o che vengono indirizzati lì durante un'interazione di supporto.
In base all'età del dominio e all'infrastruttura, questo sembra essere un sito web creato molto di recente piuttosto che un portale di supporto consolidato. La combinazione di branding a tema Microsoft, link a software di accesso remoto e un dominio non correlato registrato di recente può indicare che il sito sia destinato a somigliare a una pagina di supporto legittima senza prove chiare che sia gestito da Microsoft.
Valutazione sicurezza di jttcd.com
Più fonti di scansione classificano questo dominio come phishing o frode correlata e 15 su 91 motori di sicurezza lo hanno segnalato al momento di questa scansione. La pagina presenta inoltre visivamente il branding Microsoft pur operando da jttcd.com, il che può indicare impersonificazione del marchio o un'esca di supporto che imita l'originale. Il suo scopo sembra essere quello di incoraggiare i visitatori ad avviare o installare strumenti di supporto remoto, uno schema comunemente associato a truffe di supporto tecnico e ad abusi di credenziali o di accesso ai dispositivi.
Ulteriori fattori di rischio includono l'età di registrazione estremamente recente del dominio, pari a 3 giorni, l'assenza di una classifica di traffico significativa e informazioni SSL/TLS mancanti o non valide. Sebbene alcuni controlli su blacklist e contenuti malware non abbiano rilevato payload attivi al momento di questa scansione, ciò non compensa i segnali più forti legati al phishing provenienti da più motori di sicurezza e la sospetta discrepanza tra l'identità del marchio dichiarata e il dominio effettivo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è stato registrato molto di recente e utilizza infrastruttura DNS e web correlata a Vercel, con hosting attribuito a un IP negli Stati Uniti. DNSSEC sembra non firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS. Il sito è servito dall'indirizzo IP 216.198.79.65 e sembra fare affidamento su un deployment ospitato nel cloud piuttosto che su un'infrastruttura aziendale dedicata e consolidata.
Una preoccupazione tecnica rilevante è che SSL/TLS sembra non valido o mancante al momento di questa scansione, senza dettagli del certificato confermati disponibili. Per una pagina che richiede agli utenti di iniziare una sessione di supporto remoto e potenzialmente scaricare software, l'assenza di una protezione HTTPS chiaramente valida è un segnale di avvertimento significativo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?