jxprint.ru
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis jxprint.ru
jxprint.ru wydaje się przedstawiać jako rosyjskojęzyczna internetowa drukarnia. Tytuł strony „JXprint – Онлайн типография” oznacza internetową drukarnię, co sugeruje, że witryna może być przeznaczona do oferowania produktów lub usług związanych z drukiem, takich jak wizytówki, ulotki lub inne materiały drukowane na zamówienie.
Na podstawie widocznej zawartości strony w chwili skanowania witryna wydaje się skąpa i niekompletna: wyświetla stronę w stylu archiwum z minimalną ilością tekstu, zamiast w pełni rozwiniętego sklepu lub prezentacji firmy. Domena używa rozszerzenia krajowego .ru i jest hostowana w Rosji, ale operator nie został jednoznacznie zidentyfikowany w dostępnych danych strony.
Witryna wydaje się również oparta na stosie WordPress z typowymi komponentami e-commerce i narzędziami do tworzenia stron, w tym odniesieniami do WooCommerce i Elementor w zeskanowanych zasobach. Taka konfiguracja może wskazywać na próbę uruchomienia niewielkiego sklepu internetowego lub serwisu, choć widoczna zawartość strony głównej nie przedstawia obecnie wielu informacji o działalności.
Ocena bezpieczeństwa jxprint.ru
W chwili skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Witryna została oznaczona przez 12 silników bezpieczeństwa, z których kilka sklasyfikowało ją jako phishing, malware lub inną formę złośliwej działalności. Ponadto w bazie danych o zagrożeniach znajdował się jeden wpis, natomiast w dostarczonych danych skanowania nie było wpisów w głównych bazach dotyczących złośliwej zawartości i phishingu. Sam skaner malware nie zgłosił żadnych oznaczonych plików, ale przypisał ogólną etykietę złośliwej działalności domenie i wielu adresom URL zasobów w witrynie. Samo w sobie jest to sygnał o niższym poziomie pewności, ale w tym przypadku jest bardziej istotny, ponieważ występuje wraz z wykryciami przez wiele silników.
Zawartość strony widoczna na zrzucie ekranu wydaje się wyjątkowo skąpa jak na rzeczywistą firmę świadczącą usługi drukarskie: pokazuje jedynie minimalną stronę archiwum, a nie typowy katalog usług, dane kontaktowe czy proces realizacji zamówienia. W dostarczonych danych nie ma również widocznego rankingu ruchu dla domeny, co w połączeniu z pozostałymi ustaleniami może zwiększać niepewność. Chociaż dostępny jest ważny certyfikat SSL, oznacza to jedynie szyfrowanie transmisji i nie zmniejsza znaczenia sygnałów dotyczących reputacji.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana pod adresem IP 141.8.194.164, na serwerze WWW openresty, w infrastrukturze Sprinthost w Petersburgu w Rosji. Używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili skanowania, co oznacza, że połączenia mogą być szyfrowane podczas transmisji. DNSSEC wydaje się niepodpisany, więc w dostarczonych rekordach nie wskazano dodatkowej ochrony integralności DNS.
Zeskanowane zasoby wskazują na instalację WordPress korzystającą z WooCommerce, Elementor i wtyczki związanej z przesyłaniem plików. Podczas skanowania plików nie zidentyfikowano konkretnie żadnych złośliwych plików, ale skaner malware ogólnie oznaczył liczne wewnętrzne adresy URL zasobów, a szersze dane dotyczące reputacji wykazały znaczne obawy ze strony wielu silników. Z perspektywy ryzyka technicznego połączenie skąpej widocznej zawartości witryny, komponentów e-commerce i niekorzystnych sygnałów dotyczących reputacji może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?