jysjysjpp.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis jysjysjpp.com
jysjysjpp.com wydaje się przedstawiać jako portfel kryptowalutowy i brama aplikacji blockchain. Na podstawie zrzutu ekranu witryna reklamuje funkcje takie jak wpłaty, wypłaty, copy trading, opcje binarne, kupowanie kryptowalut, weryfikacja tożsamości oraz zarządzanie aktywami, a jednocześnie prezentuje szerokie twierdzenia dotyczące liczby użytkowników, wolumenu obrotu i globalnego zasięgu.
Sama nazwa domeny nie wydaje się odpowiadać rozpoznawalnej marce finansowej, a witryna nie identyfikuje wyraźnie operatora w dostarczonych danych skanowania. Jej prezentacja sugeruje platformę finansową związaną z kryptowalutami, ale dostępne informacje nie pokazują przejrzystych danych firmy, informacji o licencjach ani innych ujawnień dotyczących własności, które zwykle zapewniają uznane usługi finansowe.
Biorąc pod uwagę połączenie języka portfela kryptowalutowego, funkcji związanych z handlem oraz monitów dotyczących weryfikacji tożsamości, witryna może próbować przyciągać użytkowników poszukujących usług związanych z aktywami cyfrowymi. Na podstawie dostarczonych kategorii i treści strony najbardziej odpowiednią klasyfikacją jest witryna kryptowalutowa/finansowa związana z phishingiem, a nie wyraźnie ugruntowana główna giełda.
Ocena bezpieczeństwa jysjysjpp.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, malware, spam lub inną oszukańczą aktywność. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako związaną z phishingiem lub powiązaną z malware/spyware, co istotnie zwiększa ryzyko w porównaniu z pojedynczym odosobnionym alertem heurystycznym.
Treść strony również wydaje się niepokojąca w tym kontekście. Chociaż przedstawia się jako portfel kryptowalutowy i brama blockchain, domena jest bardzo nowa, nie ma widocznych wskaźników reputacji, takich jak ustalony ranking ruchu, i używa generycznie wyglądającej tożsamości marki, jednocześnie formułując szeroko zakrojone twierdzenia budujące zaufanie, takie jak "100M+ users worldwide." Taka kombinacja może być zgodna ze zwodniczymi wabikami finansowymi, zwłaszcza w sektorze kryptowalut, gdzie kampanie phishingowe często imitują pulpity portfeli, giełd lub inwestycji.
Dostarczone skanowanie malware nie wykryło oznaczonych plików, a główne bazy danych zagrożeń wymienione w skanowaniu były czyste w sprawdzanym czasie; jednak te czyste wyniki są tutaj przeważone przez zgodny wielosilnikowy konsensus dotyczący phishingu oraz podejrzaną prezentację witryny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-25 i wydaje się być obsługiwana przez nginx z adresu IP 204.0.57.110, hostowanego przez NTT America z danymi geolokalizacyjnymi wskazującymi na Taoyuan, Taiwan. Domena jest bardzo nowa, utworzona 2026-04-13 i zarejestrowana przez DYNADOT LLC.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że w danych skanowania nie widać dodatkowej ochrony integralności DNS. Skanowanie malware nie zgłosiło złośliwych plików ani oznaczonych linków zewnętrznych, ale młody wiek domeny, brak rankingu i silny konsensus wykryć związanych z phishingiem pozostają w tym przypadku bardziej znaczącymi technicznymi wskaźnikami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?