jetclones.com
Categorie: Finance & Banking
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: jetclones.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van jetclones.com
Jetclones lijkt een onlinewinkel te zijn die zogenoemde “clone cards” of “cloned credit cards” te koop aanbiedt. De paginatitel, metabeschrijving en zichtbare inhoud van de homepage geven aan dat de site betaalkaartgerelateerde producten promoot en instructies geeft voor bestellen, bezorgen en betalen met cryptocurrency. Op basis van de beschikbare inhoud presenteert de site zich als een verkoper die deze artikelen rechtstreeks aan klanten aanbiedt.
Het domein lijkt geen erkend mainstreammerk of gevestigde financiële instelling te vertegenwoordigen. Uit openbare registratiegegevens blijkt dat het domein zeer recent is aangemaakt en gebruikmaakt van een commerciële registrar en standaardhostinginfrastructuur. De lay-out van de site lijkt op die van een kleine WooCommerce-webwinkel, met productvermeldingen, navigatielinks en promotionele claims over onder meer verzending, terugbetalingen en betalingsbeveiliging.
Veiligheidsbeoordeling voor jetclones.com
Op het moment van deze scan hebben malwarescanners en blacklistdatabases geen actieve malware of phishing op dit domein gedetecteerd, en geen enkele beveiligingsengine heeft het gemarkeerd. De zichtbare inhoud van de website zelf geeft echter aanleiding tot aanzienlijke bezorgdheid, omdat de site gekloonde betaalkaarten lijkt aan te bieden; dergelijke kaarten worden vaak in verband gebracht met financiële fraude en illegale activiteiten. Het uitblijven van malwar detecties vermindert het risico dat uit het kennelijke doel van de site voortvloeit niet.
Extra voorzichtigheid is geboden omdat het domein uiterst nieuw is, geen gevestigde verkeersrangschikking heeft en functioneert als een winkel die goederen aanbiedt die verband houden met financiële fraude en een hoog risico met zich meebrengen. De teksten op de homepage, waaronder verwijzingen naar “clone cards for sale”, “cash out anywhere” en instructies voor betalingen met cryptocurrency, kunnen erop wijzen dat de site bedoeld is om onwettige transacties te faciliteren en niet om een legitieme detailhandel te bedrijven.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let’s Encrypt SSL-certificaat, wat betekent dat verkeer naar de site tijdens de overdracht mogelijk versleuteld is. De site wordt gehost op de infrastructuur van Hostinger, met een IP-adres dat geografisch aan Frankrijk is gekoppeld, en de webserver wordt geïdentificeerd als hcdn. DNSSEC lijkt niet ondertekend te zijn. Dat komt vaak voor, maar betekent dat er op het moment van deze scan geen aanvullende DNS-integriteitsbescherming door DNSSEC is.
Vanuit scanperspectief zijn er op het moment van de analyse geen schadelijke bestanden, gemarkeerde externe links of op iframes gebaseerde bedreigingen gemeld. Toch is het domein pas enkele dagen oud en gebruikt het nameservers van het type dat vaak bij geparkeerde domeinen wordt gebruikt; dit kan passen bij nieuw gelanceerde sites met een lage reputatie. De voornaamste zorg lijkt hier het kennelijke bedrijfsmodel en de inhoud van de site te zijn, en niet technische malware-indicatoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?