_wildcard_.jcr3dtalsk.com
Categoria: Phishing And Other Frauds
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: _wildcard_.jcr3dtalsk.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de _wildcard_.jcr3dtalsk.com
Este domínio parece ser um subdomínio registado recentemente sob jcr3dtalsk.com, que se apresenta como uma página de atualização ou visualização de documentos relacionada com o Adobe Acrobat. Com base na captura de ecrã, a página utiliza a marca Adobe e solicita aos visitantes que transfiram ou atualizem software para poderem visualizar um documento, um padrão comum em páginas de transferência enganosas e em iscos de credenciais ou malware.
O próprio nome de domínio não parece pertencer oficialmente à Adobe, e a utilização de um subdomínio do tipo wildcard sugere que o operador poderá estar a gerar vários URLs semelhantes. As categorias de análise disponíveis classificam o site como suspeito e relacionado com phishing ou fraude, o que é coerente com a apresentação visual mostrada na captura de ecrã.
Não são visíveis, nos dados fornecidos, uma identidade clara do operador, dados da empresa ou informações sobre uma atividade comercial legítima. Com base nas provas disponíveis, esta página parece funcionar sobretudo como um isco para a transferência de software, em vez de ser um site oficial de produtos transparente.
Avaliação de segurança de _wildcard_.jcr3dtalsk.com
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 4 motores de segurança, e várias fontes de classificação da Web associaram-no a phishing, fraude ou atividade suspeita. Além disso, a captura de ecrã mostra uma marca associada ao Adobe Acrobat num domínio que não parece pertencer à Adobe, o que poderá indicar uma tentativa de imitar um fornecedor de software de confiança.
O domínio também é muito recente, tendo apenas 56 dias, e não tem uma classificação de tráfego estabelecida. Os domínios registados recentemente não são inerentemente prejudiciais, mas, quando combinados com mensagens sobre atualizações de software, uma apresentação ao estilo de uma marca e deteções por vários motores, podem aumentar a probabilidade de abuso. Embora a análise de malware não tenha detetado ficheiros maliciosos e as verificações de listas de bloqueio não tenham apresentado registos de conteúdo malicioso no momento desta análise, esses resultados sem deteções não se sobrepõem aos indicadores de phishing.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido, emitido por uma autoridade de certificação de utilização generalizada, e é servido através da infraestrutura da Cloudflare, com servidores de nomes também alojados pela Cloudflare. Esta configuração pode proporcionar encriptação em trânsito, mas um certificado válido apenas confirma que o tráfego é encriptado entre o visitante e o site; não verifica se o conteúdo subjacente é fiável.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão ter menos proteção de integridade do que as de domínios assinados. O domínio foi criado recentemente, está alojado por detrás de um serviço de proxy inverso e utiliza um padrão de subdomínio do tipo wildcard, fatores que podem dificultar a atribuição. Não foram identificados ficheiros maliciosos, ligações externas ou iframes nos dados limitados da análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?