jojolandings.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de jojolandings.com
jojolandings.com parece ser um domínio de landing page criado muito recentemente, apresentando uma interface de transferência de documentos concebida para se assemelhar a um serviço de assinatura eletrónica ou de partilha de documentos. Com base na captura de ecrã, a página exibe de forma destacada a marca DocuSign e instrui os visitantes a abrir um anexo transferido, com um ficheiro ZIP descarregável ligado a partir da página.
O próprio nome de domínio não parece corresponder ao serviço de marca apresentado no conteúdo da página, e não é visível informação clara sobre um operador legítimo, identidade empresarial ou finalidade comercial independente. Com base no conteúdo disponível, o site parece funcionar principalmente como uma página de entrega de ficheiros de finalidade única, em vez de um website corporativo ou de consumo completo.
Avaliação de segurança de jojolandings.com
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 12 de 91 motores de segurança, com várias deteções a descrever o site como phishing ou malicioso. A captura de ecrã também mostra uma marca associada a uma plataforma bem conhecida de assinatura de documentos, ao mesmo tempo que utiliza um nome de domínio não relacionado, o que pode indicar uma tentativa de imitar esse serviço. Além disso, a página contém uma ligação para um arquivo ZIP descarregável, um método de entrega que é frequentemente associado a roubo de credenciais ou campanhas de malware quando combinado com landing pages de estilo de personificação.
Os dados de blacklist e reputação eram mistos, em vez de estarem totalmente limpos. Embora várias bases de dados de ameaças focadas em conteúdo não tenham reportado listagens ativas no momento desta análise, uma entrada em blacklist indicava uma classificação genérica de suspeito e o endereço IP do domínio também estava listado numa blocklist de reputação de correio. Esse sinal de reputação de correio, por si só, seria um indicador fraco, mas neste caso surge juntamente com deteções de phishing por vários motores, uma idade de registo muito recente de apenas 3 dias e conteúdo da página que pode estar a tentar imitar uma marca de confiança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O IP do servidor resolve para alojamento Cloudflare em Toronto, Canada, e o domínio utiliza nameservers da Cloudflare. Um certificado válido ajuda a cifrar o tráfego em trânsito, mas não verifica, por si só, que o conteúdo do site seja fidedigno.
Do ponto de vista da segurança do domínio, o registo é extremamente recente e o DNSSEC parece não estar assinado. A página é mínima e parece estar focada na entrega de um ficheiro ZIP, em vez de fornecer uma funcionalidade mais ampla do site ou detalhes transparentes sobre a titularidade, o que pode constituir uma preocupação técnica e operacional quando considerado juntamente com os resultados de deteção.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?