jxprint.ru
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di jxprint.ru
jxprint.ru sembra presentarsi come un servizio di stampa online in lingua russa. Il titolo della pagina, "JXprint – Онлайн типография", si traduce come tipografia online e suggerisce che il sito potrebbe essere destinato a offrire prodotti o servizi legati alla stampa, come biglietti da visita, volantini o altri materiali stampati personalizzati.
In base ai contenuti visibili della pagina al momento di questa scansione, il sito appare scarno e incompleto: mostra una pagina in stile archivio con poco testo, anziché un negozio online o una presentazione aziendale pienamente sviluppati. Il dominio utilizza l'estensione nazionale .ru ed è ospitato in Russia, ma i dati della pagina disponibili non identificano chiaramente il gestore.
Il sito sembra inoltre basarsi su uno stack WordPress con componenti comuni per l'e-commerce e la creazione di pagine, tra cui riferimenti a WooCommerce ed Elementor nelle risorse analizzate. Questa configurazione potrebbe indicare un tentativo di gestire un piccolo negozio online o un sito di servizi, sebbene i contenuti visibili della homepage al momento non forniscano molti dettagli sull'attività.
Valutazione sicurezza di jxprint.ru
Al momento della scansione, diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio. Il sito web è stato segnalato da 12 motori di sicurezza, alcuni dei quali lo hanno classificato come phishing, malware o comunque dannoso. Inoltre, era presente una segnalazione in un database di minacce, mentre nei dati della scansione forniti non risultavano segnalazioni nei principali database relativi a contenuti dannosi e phishing. Il crawler di malware non ha segnalato file, ma ha associato al dominio e a numerosi URL di risorse del sito un'etichetta generica di contenuto dannoso: da sola, è un'indicazione meno affidabile, ma qui è più rilevante perché compare insieme alle rilevazioni di più motori.
I contenuti della pagina visibili nello screenshot appaiono insolitamente scarni per un'attività commerciale di stampa, poiché mostrano solo una pagina minima in stile archivio anziché un normale catalogo di servizi, recapiti o procedura di pagamento. Nei dati forniti non risulta inoltre alcuna posizione visibile in una classifica del traffico per il dominio, il che può aggiungere incertezza se considerato insieme agli altri risultati. Sebbene sia presente un certificato SSL valido, questo indica soltanto che il traffico è cifrato e non riduce la rilevanza delle segnalazioni sulla reputazione.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato sull'indirizzo IP 141.8.194.164, con un server web openresty sull'infrastruttura di Sprinthost a San Pietroburgo, in Russia. Utilizza un certificato SSL valido di Let's Encrypt, attivo al momento della scansione, il che significa che le connessioni potrebbero essere cifrate durante il transito. DNSSEC sembra non essere firmato, quindi nei record forniti non è indicata alcuna protezione aggiuntiva dell'integrità DNS.
Le risorse analizzate suggeriscono un'installazione WordPress che utilizza WooCommerce, Elementor e un plugin relativo al caricamento di file. Nell'analisi dei file non sono stati identificati specificamente file dannosi, ma numerosi URL interni di risorse sono stati segnalati genericamente dallo scanner di malware e i dati più ampi sulla reputazione hanno mostrato notevoli criticità rilevate da più motori. Dal punto di vista del rischio tecnico, la combinazione di un sito visibile minimale, componenti di e-commerce e segnali negativi sulla reputazione potrebbe giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?