jdnsn.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de jdnsn.cc
O domínio jdnsn.cc parece alojar um website de compras online apresentado como "TikTok Shop." Com base na captura de ecrã e no título da página, está estruturado como um mercado geral de comércio eletrónico com categorias de produtos, ofertas diárias, funcionalidades de carrinho de compras e bens de consumo como vestuário, acessórios eletrónicos, artigos de beleza e produtos para o lar. O site utiliza uma montra moderna baseada em JavaScript e parece destinado a assemelhar-se a uma plataforma de retalho convencional.
No entanto, o próprio nome de domínio não parece corresponder à marca oficial apresentada na página. O site apresenta a marca TikTok enquanto opera a partir de um domínio .cc recém-registado e não relacionado, o que pode indicar que está a tentar imitar uma plataforma comercial mais conhecida em vez de operar como uma propriedade oficial da marca. Não é visível uma identidade clara do operador nos dados de análise fornecidos, e o domínio foi criado muito recentemente, o que limita a confiança na sua legitimidade.
Avaliação de segurança de jdnsn.cc
Estão presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 5 em 91 motores de segurança, com múltiplas deteções a descrever preocupações relacionadas com phishing ou fraude. Além disso, múltiplas fontes de classificação web associaram o site a phishing, spyware/malware ou outra atividade fraudulenta, embora um classificador o tenha rotulado como shopping. A captura de ecrã mostra o site a utilizar a marca "TikTok Shop" num domínio que não parece estar ligado ao TikTok, o que se assemelha de perto a uma loja imitadora e pode ter sido concebido para induzir os visitantes em erro.
Outro contexto também suscita preocupação. A idade do domínio é de 0 dias, não tem classificação de tráfego estabelecida e o seu endereço IP está listado numa blocklist de reputação de correio. Embora essa listagem baseada em DNS, por si só, seja um sinal relativamente fraco, contribui para a cautela geral quando combinada com deteções de phishing por múltiplos motores e a aparente discrepância de marca. A análise de malware não identificou ficheiros assinalados no momento da análise, mas uma análise limpa de ficheiros não se sobrepõe aos indicadores mais amplos de phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação convencional, e a infraestrutura parece estar à frente de Cloudflare, com o alojamento encaminhado através de um IP em Toronto, Canada. Os nameservers também apontam para Cloudflare, sugerindo a utilização de uma camada de CDN ou reverse-proxy. A validade do certificado é um sinal positivo de segurança de transporte, mas indica apenas comunicação encriptada e não deve ser tratada como prova de legitimidade.
Do ponto de vista da segurança do domínio, o registo é extremamente recente, DNSSEC não está assinado, e a informação do registrar não fornece, por si só, sinais adicionais de confiança. O site parece carregar vários recursos JavaScript e CSS típicos de uma aplicação de montra de página única. Não foram assinalados ficheiros maliciosos na análise de ficheiros fornecida, mas a combinação de registo muito recente, deteções relacionadas com phishing e inconsistência de marca continua a ser uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?