njjiulong.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di njjiulong.com
Il sito web sembra presentarsi come una pagina di download in lingua cinese per un'applicazione "TP Wallet", con voci di navigazione che fanno riferimento a funzionalità principali, sicurezza, download ufficiale, tutorial, servizio clienti e notizie. Il testo della homepage promuove la gestione di asset digitali Web3 e incoraggia i visitatori a scaricare una versione Android o iOS, suggerendo che il sito sia posizionato come un wallet di criptovalute o una pagina di distribuzione di software correlato.
In base al contenuto visibile, il sito potrebbe rivolgersi a utenti interessati alla blockchain e alla gestione di asset digitali piuttosto che funzionare come portale informativo generale. Il nome di dominio stesso non corrisponde chiaramente al marchio del wallet mostrato nella pagina, e nello screenshot fornito non è visibile alcuna identità evidente dell'operatore, quindi l'effettiva organizzazione dietro il sito non è facilmente verificabile dai dati disponibili.
Valutazione sicurezza di njjiulong.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, e più fonti di classificazione web lo hanno associato ad attività correlate al phishing. Sebbene una scansione malware non abbia rilevato file dannosi nelle pagine limitate che ha controllato, tale risultato non prevale sui più ampi riscontri reputazionali, soprattutto per un sito che presenta download di wallet di criptovalute, che costituiscono una categoria di esca comune per il furto di credenziali o la distribuzione di software dannoso.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli mostrati qui non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che rappresenta un segnale di cautela più debole piuttosto che una prova diretta di contenuti web dannosi. La pagina utilizza inoltre un branding per un'esperienza di download di wallet mentre il nome di dominio non corrisponde in modo evidente a quel marchio, il che può giustificare ulteriore cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha circa 6 anni e utilizza un certificato SSL Let's Encrypt valido con scadenza ad agosto 2026. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Il sito viene risolto all'indirizzo IP 216.118.239.58 e sembra essere ospitato da Simcentric Solutions Limited a Lai Chi Kok, Hong Kong. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati della scansione forniti.
Dal punto di vista del rischio tecnico, le principali preoccupazioni sono reputazionali piuttosto che legate al certificato: rilevamenti da parte di più motori di sicurezza, categorizzazione come phishing e presenza in una blocklist di reputazione email dell'IP di hosting. La scansione malware limitata non ha trovato file segnalati tra il numero ridotto di risorse analizzate, ma ciò dovrebbe essere considerato come un risultato circoscritto a uno specifico momento nel tempo piuttosto che come un via libera completo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?