jdnsn.cc
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van jdnsn.cc
Het domein jdnsn.cc lijkt een online winkelwebsite te hosten die wordt gepresenteerd als "TikTok Shop." Op basis van de screenshot en de paginatitel is deze opgezet als een algemene e-commerce-marktplaats met productcategorieën, dagelijkse aanbiedingen, winkelwagenfuncties en consumentengoederen zoals kleding, elektronica-accessoires, schoonheidsartikelen en producten voor thuis. De site gebruikt een moderne JavaScript-gebaseerde storefront en lijkt bedoeld om op een mainstream retailplatform te lijken.
De domeinnaam zelf lijkt echter niet overeen te komen met de officiële branding die op de pagina wordt getoond. De site presenteert TikTok-branding terwijl deze opereert vanaf een nieuw geregistreerd, niet-gerelateerd .cc-domein, wat erop kan wijzen dat zij probeert een beter bekend commercieel platform na te bootsen in plaats van als officieel merkeigendom te opereren. Er is geen duidelijke identiteit van de exploitant zichtbaar in de verstrekte scangegevens, en het domein is zeer recent aangemaakt, wat het vertrouwen in de legitimiteit ervan beperkt.
Veiligheidsbeoordeling voor jdnsn.cc
Op het moment van deze scan zijn meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 5 van de 91 beveiligingsengines, waarbij meerdere detecties phishing- of fraudegerelateerde zorgen beschreven. Daarnaast koppelden meerdere webclassificatiebronnen de site aan phishing, spyware/malware of andere frauduleuze activiteit, hoewel één classifier deze als shopping labelde. De screenshot toont dat de site "TikTok Shop"-branding gebruikt op een domein dat niet verbonden lijkt met TikTok, wat sterk lijkt op een look-alike storefront en mogelijk bedoeld is om bezoekers te misleiden.
Ook andere context geeft aanleiding tot zorg. De domeinleeftijd is 0 dagen, het heeft geen gevestigde verkeersrangschikking en het IP-adres staat vermeld op één mail-reputation blocklist. Hoewel die op DNS gebaseerde vermelding op zichzelf een relatief zwak signaal zou zijn, draagt deze bij aan de algehele voorzichtigheid in combinatie met phishing-detecties door meerdere engines en de kennelijke merkmismatch. De malwarescan identificeerde op het moment van analyse geen gemarkeerde bestanden, maar een schone bestandsscan weegt niet op tegen de bredere phishing-indicatoren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en de infrastructuur lijkt via Cloudflare te worden ontsloten, waarbij de hosting wordt gerouteerd via een IP-adres in Toronto, Canada. Nameservers wijzen ook naar Cloudflare, wat duidt op het gebruik van een CDN- of reverse-proxylaag. De geldigheid van het certificaat is een positief teken voor transportbeveiliging, maar geeft alleen versleutelde communicatie aan en mag niet worden beschouwd als bewijs van legitimiteit.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent, DNSSEC is unsigned en de registrar-informatie biedt op zichzelf geen aanvullende vertrouwenssignalen. De site lijkt een aantal JavaScript- en CSS-assets te laden die typisch zijn voor een single-page storefront-applicatie. Er werden in de verstrekte bestandsscan geen schadelijke bestanden gemarkeerd, maar de combinatie van een zeer recente registratie, phishing-gerelateerde detecties en inconsistente branding blijft op het moment van deze scan een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?