jdqtop.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de jdqtop.com
jdqtop.com parece ser um website de baixo contexto, sem marca pública clara ou identidade empresarial estabelecida visível nos dados de análise disponíveis. O próprio nome de domínio não indica fortemente uma empresa, serviço ou organização conhecida, e nenhuma metadata de categoria foi fornecida por fontes de classificação web nesta análise.
A captura de ecrã não mostra uma página inicial normal nem uma interface de serviço. Em vez disso, apresenta um pedido de estilo verificação que instrui o visitante a abrir o Windows PowerShell e colar comandos usando o teclado. Esse comportamento não é típico de websites comuns e pode indicar uma tentativa de levar os utilizadores a executar comandos localmente no seu dispositivo, em vez de simplesmente concluir uma etapa de verificação padrão baseada no navegador.
Avaliação de segurança de jdqtop.com
Vários sinais de segurança suscitam preocupação no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, com deteções associadas a phishing ou atividade maliciosa. Além disso, um fornecedor de estilo blacklist listou o domínio com uma classificação genérica de objeto malicioso, enquanto bases de dados de ameaças mais amplas e verificações de blacklist focadas no navegador não reportaram deteções. A captura de ecrã também mostra instruções invulgares a dizer ao utilizador para abrir o Windows PowerShell e colar conteúdo, o que é um padrão comummente associado a tentativas de engenharia social, e não a verificação legítima de sites.
Existem também alguns fatores neutros. O domínio existe há vários anos, utiliza um certificado SSL válido, e o resumo da análise de malware não identificou ficheiros assinalados no conteúdo limitado que verificou. No entanto, a antiguidade do domínio e HTTPS, por si só, não compensam um comportamento suspeito na página, especialmente quando vários motores de segurança levantaram alertas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado num endereço IP associado à Aliyun Computing em Pequim, China, e parece utilizar um servidor web nginx. Apresenta um certificado SSL válido da Let's Encrypt que era válido no momento da análise, embora os detalhes específicos do protocolo TLS não tenham sido fornecidos. O domínio tem aproximadamente 7 anos, está registado através da Alibaba Cloud Computing (Beijing) Co., Ltd., e utiliza DNS23.HICHINA.COM e DNS24.HICHINA.COM como nameservers.
DNSSEC não está ativado, o que continua a ser comum, mas oferece menos proteção contra determinados cenários de manipulação de DNS. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos resultados limitados da análise fornecidos, mas o comportamento visível do pedido no navegador continua a ser uma preocupação digna de nota do ponto de vista técnico e da segurança do utilizador.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?