_wildcard_.jcr3dtalsk.com
Categorie: Phishing And Other Frauds
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: _wildcard_.jcr3dtalsk.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van _wildcard_.jcr3dtalsk.com
Dit domein lijkt een recent geregistreerd subdomein onder jcr3dtalsk.com te zijn dat zich voordoet als een updatepagina of documentviewerpagina die verband houdt met Adobe Acrobat. Op basis van de schermafbeelding gebruikt de pagina de huisstijl van Adobe en vraagt bezoekers software te downloaden of bij te werken om een document te bekijken. Dit is een veelvoorkomend patroon bij misleidende downloadpagina's en lokmiddelen voor het verkrijgen van inloggegevens of het verspreiden van malware.
De domeinnaam zelf lijkt geen officieel domein van Adobe te zijn, en het gebruik van een subdomein in wildcardstijl suggereert dat de beheerder mogelijk meerdere vergelijkbare URL's genereert. Beschikbare scancategorieën classificeren de site als verdacht en in verband met phishing of fraude, wat overeenkomt met de visuele presentatie op de schermafbeelding.
In de verstrekte gegevens zijn geen duidelijke gegevens over de identiteit van de beheerder, bedrijfsgegevens of legitieme bedrijfsinformatie zichtbaar. Op basis van het beschikbare bewijs lijkt deze pagina voornamelijk te functioneren als lokmiddel voor softwaredownloads, en niet als een transparante, officiële productwebsite.
Veiligheidsbeoordeling voor _wildcard_.jcr3dtalsk.com
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 4 beveiligingsengines gemarkeerd, en meerdere bronnen voor webclassificatie brachten het in verband met phishing, fraude of verdachte activiteiten. Bovendien toont de schermafbeelding de huisstijl van Adobe Acrobat op een domein dat niet van Adobe lijkt te zijn, wat kan wijzen op een poging een vertrouwde softwareleverancier na te bootsen.
Het domein is ook erg nieuw, met een leeftijd van slechts 56 dagen, en heeft geen gevestigde verkeersrangschikking. Nieuw geregistreerde domeinen zijn niet per definitie schadelijk, maar in combinatie met berichten over software-updates, een presentatie in de stijl van een merk en detecties door meerdere engines kunnen ze de kans op misbruik vergroten. Hoewel de malwarescan geen schadelijke bestanden detecteerde en blacklistcontroles op het moment van deze scan geen vermeldingen van schadelijke inhoud lieten zien, wegen die schone resultaten niet op tegen de aanwijzingen voor phishing.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificeringsinstantie, en wordt aangeboden via de infrastructuur van Cloudflare, met nameservers die eveneens bij Cloudflare worden gehost. Deze configuratie kan versleuteling tijdens het transport bieden, maar een geldig certificaat bevestigt alleen dat het verkeer tussen de bezoeker en de site is versleuteld; het verifieert niet of de onderliggende inhoud betrouwbaar is.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk minder integriteitsbescherming hebben dan bij ondertekende domeinen. Het domein is recent aangemaakt, wordt gehost achter een reverse-proxyservice en gebruikt een subdomeinpatroon in wildcardstijl; dit alles kan attributie bemoeilijken. In de beperkte verstrekte scandata zijn geen schadelijke bestanden, externe links of iframes geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?