jandi.social
Kategoria: Phishing And Other Frauds
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis jandi.social
jandi.social wydaje się być publiczną stroną internetową JANDI, platformy do współpracy i komunikacji w miejscu pracy. Na podstawie tytułu strony, meta opisu i zrzutu ekranu strony głównej usługa promuje funkcje komunikacji zespołowej wspomaganej przez AI, takie jak wiadomości, podsumowywanie kontekstu, wyszukiwanie informacji i wsparcie produktywności dla organizacji.
Witryna przedstawia się jako oferta software-as-a-service skierowana do użytkowników biznesowych, z elementami nawigacji takimi jak About, Pricing, Download i Sign In, wraz z wezwaniami do działania, takimi jak Contact Sales i Sign up for Free. Interfejs pokazany na zrzucie ekranu sugeruje środowisko czatu zespołowego i przepływu pracy, a nie portal treści lub marketplace. Branding odnosi się również do Toss Lab, Inc., które wydaje się być operatorem lub powiązaną firmą pokazaną w interfejsie produktu.
Ocena bezpieczeństwa jandi.social
Wyniki skanowania pokazują mieszane, ale ograniczone sygnały ostrożności w czasie tego skanowania. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, przy czym jeden sklasyfikował ją jako powiązaną z phishingiem, a inny oznaczył ją jako podejrzanie powiązaną ze spamem. Dodatkowo jedno źródło klasyfikacji stron internetowych zaklasyfikowało witrynę do kategorii phishing i inne oszustwa. Jednak szersze kontrole blacklist i baz danych zagrożeń były czyste, w tym główne blocklisty malware i phishingu, a w zasobach strony, które zostały przeskanowane, nie zidentyfikowano żadnych złośliwych linków zewnętrznych ani iframe.
Skan malware zgłosił również ogólną podejrzaną ocenę dla dwóch statycznych plików witryny, ale nie zidentyfikowano żadnej konkretnej rodziny malware ani nazwy payloadu. Ogólne heurystyczne ustalenia tego rodzaju mogą czasami odzwierciedlać detekcje oparte na wzorcach, a nie potwierdzone złośliwe działanie. Sama treść strony głównej wydaje się zgodna z produktem do współpracy biznesowej, co w pewnym stopniu zmniejsza wagę tych odosobnionych alertów heurystycznych.
Łącznie niewielka liczba detekcji przez silniki i klasyfikacja związana z phishingiem sugerują pewne ryzyko reputacyjne lub możliwość klasyfikacji fałszywie dodatniej, ale czyste wyniki blacklist i zwyczajnie wyglądająca treść witryny stanowią przeciwwagę. Na podstawie dostępnych danych skanowania nie wykryto żadnych głównych wskaźników aktywnego malware w czasie tego skanowania, choć odwiedzający mogą nadal chcieć zachować zwykłą ostrożność, ponieważ niewielka liczba silników bezpieczeństwa zgłosiła zastrzeżenia.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-08-05. Jest hostowana za infrastrukturą Cloudflare, z nameserverami Cloudflare oraz serwerem/IP obsługiwanym przez Cloudflare, co może zapewniać usługi CDN i ochronne usługi brzegowe. Na podstawie dostępnych danych hostingowych geolokalizacja IP serwera wskazuje na Toronto, Canada.
Z perspektywy DNS domena ma około 1 roku, a DNSSEC wydaje się niepodpisany. W dostarczonych kontrolach nie zgłoszono żadnych trafień na DNS-based blocklist. Głównym problemem technicznym w tym skanowaniu nie jest sama konfiguracja hostingu, lecz ograniczona liczba detekcji przez silniki reputacyjne oraz ogólne podejrzane oznaczenia statycznych zasobów JavaScript i CSS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?