jkjs.shop
Kategoria: Spam Urls
Naprawione? Zleć ponowną weryfikację jkjs.shop w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 5 silników o ponowną weryfikacjęFortinet, G-Data, Sophos, Abusix i LevelBlue oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis jkjs.shop
jkjs.shop wydaje się niedawno zarejestrowaną domeną .shop, co sugeruje, że może być przeznaczona do użytku komercyjnego lub promocyjnego. Na podstawie dostępnych danych klasyfikacyjnych domena była powiązana z kategorią związaną ze spamem, a nie z jasno określoną tożsamością firmy, wydawcy lub usługi.
W wynikach skanowania nie podano treści strony, ofert produktów, danych firmy ani informacji o operatorze, dlatego na podstawie samych dostępnych danych nie można potwierdzić rzeczywistego przeznaczenia witryny. W chwili tego skanowania widoczna zawartość witryny nie wystarcza, aby wiarygodnie ustalić, kto nią zarządza ani jakie legalne usługi, jeśli jakiekolwiek, oferuje.
Ocena bezpieczeństwa jkjs.shop
Wyniki skanowania wskazują na kilka sygnałów ostrzegawczych. Domena została oznaczona przez 5 silników bezpieczeństwa, które wykryły między innymi phishing, spam i ogólną podejrzaną aktywność. Ponadto dane klasyfikacji internetowej wiążą domenę z aktywnością związaną ze spamem. Chociaż niektóre kontrole list blokowanych i złośliwego oprogramowania nie wykryły aktywnych ładunków w chwili tego skanowania, wyniki dotyczące reputacji z wielu silników stanowią istotny powód do niepokoju.
Domena jest również bardzo nowa — ma około 142 dni — a w dostarczonych danych nie ma widocznego rankingu ruchu. Nowo zarejestrowane domeny mogą służyć legalnym projektom, ale ograniczona historia obniża poziom zaufania, gdy towarzyszą jej wykrycia związane z phishingiem lub spamem. Adres IP domeny znajduje się również na jednej liście blokowanych adresów związanej z reputacją poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia złośliwego oprogramowania lub phishingu, ale nadal stanowi dodatkowy powód do ostrożności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia mogą być szyfrowane podczas przesyłania, ale sama obecność certyfikatu nie świadczy o wiarygodności. DNSSEC wydaje się niepodpisany, więc w dostarczonych rekordach nie widać dodatkowej warstwy walidacji DNSSEC.
Szczegóły infrastruktury wskazują, że witryna jest obsługiwana przez openresty pod adresem IP 45.91.226.53, hostowana przez IP Transit w Mong Kok w Hongkongu, a skonfigurowane serwery nazw należą do Cloudflare. W dostarczonych danych skanowania pod kątem złośliwego oprogramowania nie zidentyfikowano złośliwych plików, zewnętrznych linków ani aktywności iframe w chwili tego skanowania, jednak wykrycia oparte na reputacji oraz wpis na liście DNSBL nadal stanowią istotny powód do niepokoju.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?