jxprint.ru
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van jxprint.ru
jxprint.ru lijkt zich te presenteren als een Russischtalige online drukkerij. De paginatitel, "JXprint – Онлайн типография," betekent online drukkerij, wat erop wijst dat de site mogelijk bedoeld is om drukwerkgerelateerde producten of diensten aan te bieden, zoals visitekaartjes, flyers of ander drukwerk op maat.
Op basis van de zichtbare pagina-inhoud ten tijde van deze scan lijkt de site schaars en onvolledig, met een archiefachtige pagina met minimale tekst in plaats van een volledig uitgewerkte webwinkel of bedrijfspresentatie. Het domein gebruikt de landcode-extensie .ru en wordt gehost in Rusland, maar de beheerder wordt niet duidelijk geïdentificeerd in de beschikbare paginagegevens.
De site lijkt ook te zijn gebouwd op een WordPress-gebaseerde stack met gangbare e-commerce- en paginabuildercomponenten, waaronder verwijzingen naar WooCommerce en Elementor in de gescande bronnen. Die configuratie kan erop wijzen dat men probeert een kleine onlinewinkel of dienstensite te runnen, hoewel de zichtbare inhoud van de homepage momenteel weinig bedrijfsinformatie biedt.
Veiligheidsbeoordeling voor jxprint.ru
Meerdere beveiligingssignalen geven ten tijde van de scan aanleiding tot bezorgdheid over dit domein. De website werd door 12 beveiligingsengines gemarkeerd; verschillende daarvan classificeerden de site als phishing, malware of anderszins kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase, terwijl de grote databases voor schadelijke inhoud en phishing in de aangeleverde scandata geen vermeldingen lieten zien. De malwarescanner zelf rapporteerde geen gemarkeerde bestanden, maar kende wel een generiek label voor kwaadaardigheid toe aan het domein en veel URL's van bronnen op de site. Op zichzelf is dat een signaal met een lagere betrouwbaarheid, maar hier is het opvallender omdat het samengaat met detecties door meerdere engines.
De pagina-inhoud die zichtbaar is in de schermafbeelding lijkt ongebruikelijk beperkt voor een echt commercieel drukwerkbedrijf: er is alleen een minimale archiefpagina te zien, in plaats van een normale dienstencatalogus, contactgegevens of afrekenproces. Het domein heeft in de aangeleverde gegevens ook geen zichtbare verkeersrangschikking, wat in combinatie met de andere bevindingen voor extra onzekerheid kan zorgen. Hoewel er een geldig SSL-certificaat aanwezig is, duidt dat alleen op versleuteld transport en doet het niets af aan de betekenis van de reputatievlaggen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op IP-adres 141.8.194.164, met een openresty-webserver op de infrastructuur van Sprinthost in Sint-Petersburg, Rusland. Het gebruikt een geldig Let's Encrypt SSL-certificaat dat ten tijde van de scan actief was, wat betekent dat verbindingen tijdens het transport mogelijk versleuteld zijn. DNSSEC lijkt niet ondertekend te zijn; de aangeleverde records wijzen dus niet op aanvullende DNS-integriteitsbescherming.
De gescande bronnen wijzen op een WordPress-installatie met WooCommerce, Elementor en een plug-in die verband houdt met het uploaden van bestanden. Bij de bestandsscan zijn geen specifieke schadelijke bestanden geïdentificeerd, maar talrijke interne URL's van assets werden generiek gemarkeerd door de malwarescanner en de bredere reputatiegegevens lieten aanzienlijke bezorgdheid bij meerdere engines zien. Vanuit het oogpunt van technisch risico kan de combinatie van een minimaal zichtbare site, e-commercecomponenten en ongunstige reputatiesignalen aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?