jaodex.com
Categoria: Phishing And Other Frauds
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: jaodex.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de jaodex.com
Jaodex.com parece apresentar uma página de destino centrada no registo, que promove um processo de inscrição baseado em recompensas, com mensagens como «Registe-se agora» e «reclame a sua recompensa gratuita». Com base na captura de ecrã, o site poderá estar relacionado com jogos online, apostas ou um processo promocional de criação de conta, e pede aos visitantes que indiquem um endereço de e-mail, uma palavra-passe e um código promocional opcional antes de prosseguirem. O estilo visual e a linguagem de restrição etária sugerem um serviço de entretenimento ou apostas destinado a adultos, em vez de um site de informação geral.
O próprio domínio não identifica claramente uma marca conhecida ou um operador estabelecido, e os dados de análise disponíveis não revelam informações transparentes sobre a propriedade, para além dos registos do registador e da infraestrutura. É importante salientar que não conseguimos ver a página real do site nas verificações automatizadas, porque este oculta o seu conteúdo dos scanners de segurança; por isso, esta descrição baseia-se sobretudo na captura de ecrã visível e no contexto do domínio, e não numa análise completa do site em funcionamento.
Avaliação de segurança de jaodex.com
Vários motores de segurança independentes assinalaram este domínio como phishing no momento desta análise, e várias fontes de classificação da Web também o categorizaram como phishing ou relacionado com fraude. O domínio é muito recente, não tem uma classificação de tráfego visível e a página apresentada aos visitantes usa uma mensagem de inscrição e recompensa que pode estar associada a táticas de angariação de alto risco. Estes sinais aumentam significativamente a preocupação, embora algumas outras verificações não tenham detetado cargas maliciosas.
Um sinal de alerta particularmente importante é o facto de o site ocultar a sua página real dos scanners de segurança e devolver um padrão de resposta invulgar em vez de conteúdo normal. Este comportamento está frequentemente associado a sites fraudulentos ou enganadores que tentam apresentar conteúdos diferentes aos visitantes e às ferramentas de segurança, pelo que os visitantes devem ter muito cuidado com este site. Neste contexto, a ausência de deteções na análise limitada de ficheiros maliciosos significa relativamente pouco, porque o scanner não teve autorização para inspecionar o conteúdo real da página. Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido, emitido por um fornecedor de certificados de utilização generalizada, e o seu tráfego é encaminhado através da infraestrutura da Cloudflare, com servidores de nomes também na Cloudflare. O IP resolvido está associado ao alojamento da Cloudflare no Canadá, e o DNSSEC parece não estar assinado no momento desta análise. Um certificado válido indica que o transporte é encriptado, mas não verifica, por si só, a legitimidade do operador ou da finalidade do site.
Do ponto de vista da análise de segurança, o problema técnico mais notável é o comportamento evasivo: segundo os relatos, os pedidos receberam HTTP 666 com um loader de ocultação conhecido, em vez de exporem a página real aos scanners. Este tipo de resposta poderá indicar cloaking ou controlos anti-análise. O domínio também foi registado recentemente, o que pode aumentar a incerteza quando combinado com classificações de phishing e transparência limitada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?