jdqtop.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van jdqtop.com
jdqtop.com lijkt een website met weinig context te zijn, zonder duidelijke publieke branding of gevestigde bedrijfsidentiteit die zichtbaar is in de beschikbare scangegevens. De domeinnaam zelf wijst niet sterk op een bekend bedrijf, bekende dienst of bekende organisatie, en er zijn in deze scan geen categorie-metadata aangeleverd door bronnen voor webclassificatie.
De screenshot toont geen normale homepage of service-interface. In plaats daarvan toont deze een verificatieachtige prompt die de bezoeker instrueert om Windows PowerShell te openen en opdrachten met het toetsenbord te plakken. Dat gedrag is niet gebruikelijk voor gewone websites en kan wijzen op een poging om gebruikers opdrachten lokaal op hun apparaat te laten uitvoeren in plaats van simpelweg een standaard verificatiestap in de browser te voltooien.
Veiligheidsbeoordeling voor jdqtop.com
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, met detecties die verband houden met phishing of kwaadaardige activiteit. Daarnaast vermeldde één provider in blacklist-stijl het domein met een generieke classificatie van kwaadaardig object, terwijl bredere dreigingsdatabases en browsergerichte blacklistcontroles geen detecties meldden. De screenshot toont ook ongebruikelijke instructies die de gebruiker vertellen Windows PowerShell te openen en inhoud te plakken, wat een patroon is dat vaak wordt geassocieerd met social-engineeringpogingen in plaats van legitieme siteverificatie.
Er zijn ook enkele neutrale factoren. Het domein bestaat al meerdere jaren, gebruikt een geldig SSL-certificaat, en de samenvatting van de malwarescan identificeerde geen gemarkeerde bestanden in de beperkte inhoud die werd gecontroleerd. De leeftijd van het domein en HTTPS alleen nemen verdacht gedrag op de pagina echter niet weg, vooral niet wanneer meerdere beveiligingsengines waarschuwingen hebben gegeven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op een IP-adres dat is gekoppeld aan Aliyun Computing in Beijing, China, en lijkt een nginx-webserver te gebruiken. De site presenteert een geldig Let's Encrypt SSL-certificaat dat geldig was op het moment van de scan, hoewel de specifieke details van het TLS-protocol niet werden verstrekt. Het domein is ongeveer 7 jaar oud, geregistreerd via Alibaba Cloud Computing (Beijing) Co., Ltd., en gebruikt DNS23.HICHINA.COM en DNS24.HICHINA.COM als nameservers.
DNSSEC is niet ingeschakeld, wat nog steeds gebruikelijk is maar minder bescherming biedt tegen bepaalde scenario's van DNS-manipulatie. Er zijn geen kwaadaardige bestanden, externe links of iframes geïdentificeerd in de beperkte scanresultaten die zijn verstrekt, maar het zichtbare gedrag van de browserprompt blijft een opvallend punt van zorg vanuit technisch en gebruikersveiligheidsperspectief.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?