jetclones.com
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: jetclones.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis jetclones.com
Jetclones wydaje się sklepem internetowym reklamującym na sprzedaż tak zwane „karty-klony” lub „sklonowane karty kredytowe”. Tytuł strony, metaopis i widoczna treść strony głównej wskazują, że witryna promuje produkty związane z kartami płatniczymi oraz podaje instrukcje dotyczące składania zamówień, dostawy i płatności kryptowalutami. Na podstawie dostępnych treści witryna przedstawia się jako sprzedawca oferujący te produkty bezpośrednio klientom.
Domena nie wydaje się reprezentować rozpoznawalnej marki głównego nurtu ani uznanej instytucji finansowej. Publicznie dostępne dane rejestracyjne wskazują, że domena została utworzona bardzo niedawno, korzysta z usług komercyjnego rejestratora i standardowej infrastruktury hostingowej. Układ witryny przypomina niewielki sklep oparty na WooCommerce, z listami produktów, linkami nawigacyjnymi i hasłami promocyjnymi dotyczącymi między innymi wysyłki, zwrotów i bezpieczeństwa płatności.
Ocena bezpieczeństwa jetclones.com
W chwili przeprowadzania tego skanowania skanery złośliwego oprogramowania i bazy danych czarnych list nie wykryły aktywnego złośliwego oprogramowania ani phishingu w tej domenie, a żadne silniki bezpieczeństwa jej nie oznaczyły. Jednak widoczna treść samej witryny budzi poważne obawy, ponieważ wydaje się ona reklamować sklonowane karty płatnicze, które są powszechnie kojarzone z oszustwami finansowymi i nielegalną działalnością. Brak wykryć złośliwego oprogramowania nie zmniejsza ryzyka związanego z pozornym celem witryny.
Dodatkową ostrożność uzasadnia fakt, że domena jest niezwykle nowa, nie ma ustalonej pozycji w rankingach ruchu i działa jako sklep oferujący towary związane z oszustwami finansowymi wysokiego ryzyka. Treści na stronie głównej, w tym wzmianki o „kartach-klonach na sprzedaż”, „wypłacie gotówki w dowolnym miejscu” oraz instrukcje płatności kryptowalutami, mogą wskazywać na działalność mającą na celu ułatwianie nielegalnych transakcji, a nie na legalną działalność handlową.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let’s Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze Hostinger, a adres IP jest geolokalizowany we Francji; serwer WWW jest identyfikowany jako hcdn. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że w chwili przeprowadzania tego skanowania nie ma dodatkowej ochrony integralności DNS zapewnianej przez DNSSEC.
Z perspektywy skanowania w chwili analizy nie zgłoszono żadnych złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na elementach iframe. Mimo to domena ma zaledwie kilka dni i korzysta z serwerów nazw typowych dla stron parkingowych, co może być charakterystyczne dla nowo uruchomionych witryn o niskiej reputacji. Głównym powodem do obaw wydaje się tutaj pozorny model biznesowy i treści witryny, a nie techniczne wskaźniki złośliwego oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?