jdnsn.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis jdnsn.cc
Domena jdnsn.cc wydaje się hostować witrynę zakupów online przedstawianą jako „TikTok Shop”. Na podstawie zrzutu ekranu i tytułu strony jest ona zorganizowana jak ogólny marketplace e-commerce z kategoriami produktów, codziennymi ofertami, funkcjami koszyka zakupowego oraz towarami konsumenckimi, takimi jak odzież, akcesoria elektroniczne, artykuły kosmetyczne i produkty do domu. Witryna korzysta z nowoczesnego storefrontu opartego na JavaScript i wydaje się mieć na celu przypominanie popularnej platformy handlowej.
Jednak sama nazwa domeny nie wydaje się odpowiadać oficjalnemu brandingowi widocznemu na stronie. Witryna prezentuje branding TikTok, działając jednocześnie z nowo zarejestrowanej, niepowiązanej domeny .cc, co może wskazywać, że próbuje naśladować lepiej znaną platformę handlową, zamiast działać jako oficjalna własność marki. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, a domena została utworzona bardzo niedawno, co ogranicza zaufanie do jej legalności.
Ocena bezpieczeństwa jdnsn.cc
W czasie tego skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało obawy związane z phishingiem lub oszustwem. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało tę witrynę z phishingiem, spyware/malware lub inną oszukańczą działalnością, mimo że jeden klasyfikator oznaczył ją jako shopping. Zrzut ekranu pokazuje, że witryna używa brandingu „TikTok Shop” w domenie, która nie wydaje się powiązana z TikTok, co bardzo przypomina podszywający się storefront i może mieć na celu wprowadzenie odwiedzających w błąd.
Dodatkowy kontekst również budzi obawy. Wiek domeny wynosi 0 dni, nie ma ona ustalonego rankingu ruchu, a jej adres IP figuruje na jednej blockliście reputacji poczty. Chociaż taki wpis oparty wyłącznie na DNS sam w sobie byłby stosunkowo słabym sygnałem, zwiększa on ogólną ostrożność w połączeniu z wielosilnikowymi detekcjami phishingu i widoczną niezgodnością marki. Skan malware nie wykrył oznaczonych plików w czasie analizy, ale czysty skan plików nie przeważa nad szerszymi wskaźnikami phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez popularny urząd certyfikacji, a infrastruktura wydaje się być obsługiwana przez Cloudflare, przy czym hosting jest kierowany przez adres IP w Toronto, Canada. Nameservery również wskazują na Cloudflare, co sugeruje użycie warstwy CDN lub reverse-proxy. Ważność certyfikatu jest pozytywnym sygnałem bezpieczeństwa transportu, ale wskazuje jedynie na szyfrowaną komunikację i nie powinna być traktowana jako dowód legalności.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, DNSSEC jest unsigned, a informacje o rejestratorze same w sobie nie dostarczają dodatkowych sygnałów zaufania. Witryna wydaje się ładować szereg zasobów JavaScript i CSS typowych dla aplikacji storefront typu single-page. W dostarczonym skanie plików nie oznaczono żadnych złośliwych plików, ale połączenie bardzo niedawnej rejestracji, detekcji związanych z phishingiem i niespójności brandingu pozostaje istotnym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?