jaodex.com
Categorie: Phishing And Other Frauds
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: jaodex.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van jaodex.com
Jaodex.com lijkt een landingspagina te zijn die gericht is op registratie en een aanmeldproces met beloningen promoot, met oproepen als "Registreer nu" en "claim je gratis beloning". Op basis van de schermafbeelding kan de site verband houden met online gaming, gokken of een promotionele funnel voor het aanmaken van accounts. Bezoekers wordt gevraagd een e-mailadres, wachtwoord en optionele promotiecode in te voeren voordat ze verdergaan. De visuele stijl en de leeftijdsbeperkende tekst wijzen op een dienst voor entertainment of weddenschappen voor volwassenen, eerder dan op een algemene informatieve website.
Het domein zelf maakt niet duidelijk deel uit van een bekend merk of een gevestigde aanbieder, en de beschikbare scangegevens tonen geen transparante eigendomsgegevens, afgezien van registrar- en infrastructuurgegevens. Belangrijk is dat we de echte pagina van de site niet konden zien tijdens geautomatiseerde controles, omdat de site de inhoud verbergt voor beveiligingsscanners. Deze beschrijving is daarom voornamelijk gebaseerd op de zichtbare schermafbeelding en de domeincontext, en niet op een volledige crawl van de live site.
Veiligheidsbeoordeling voor jaodex.com
Meerdere onafhankelijke beveiligingsengines hebben dit domein ten tijde van deze scan als phishing aangemerkt, en verschillende bronnen voor webclassificatie hebben het ook als phishing of fraude-gerelateerd gecategoriseerd. Het domein is zeer nieuw, heeft geen zichtbare verkeersrangschikking en de pagina die aan bezoekers wordt getoond, gebruikt een boodschap over aanmelden en beloningen die in verband kan worden gebracht met risicovolle wervingstactieken. Deze signalen vergroten de bezorgdheid aanzienlijk, hoewel sommige andere controles geen malwarepayloads hebben gedetecteerd.
Een bijzonder belangrijk waarschuwingssignaal is dat de site de echte pagina verbergt voor beveiligingsscanners en een ongebruikelijk reactiepatroon teruggeeft in plaats van normale inhoud. Dergelijk gedrag wordt vaak in verband gebracht met oplichtings- of misleidende sites die bezoekers en beveiligingstools verschillende inhoud proberen te tonen. Bezoekers moeten daarom zeer voorzichtig zijn met deze site. In die context zegt het ontbreken van detecties in de beperkte scan van malwarebestanden relatief weinig, omdat de scanner de echte pagina-inhoud niet mocht inspecteren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaataanbieder, en het verkeer wordt via de infrastructuur van Cloudflare geleid, met nameservers die eveneens op Cloudflare staan. Het opgeloste IP-adres is gekoppeld aan Cloudflare-hosting in Canada, en DNSSEC lijkt ten tijde van deze scan niet ondertekend te zijn. Een geldig certificaat duidt op versleuteld transport, maar bevestigt op zichzelf niet de legitimiteit van de beheerder of het doel van de site.
Vanuit het oogpunt van beveiligingsanalyse is het meest opvallende technische probleem het ontwijkende gedrag: verzoeken ontvingen naar verluidt HTTP 666 met een bekende verbergingsloader, in plaats van de echte pagina aan scanners te tonen. Een dergelijke reactie kan wijzen op cloaking- of anti-analysemaatregelen. Het domein is ook pas onlangs geregistreerd, wat de onzekerheid kan vergroten in combinatie met phishingclassificaties en beperkte transparantie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?