jttcd.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de jttcd.com
jttcd.com aparenta apresentar-se como uma página de destino de suporte remoto com a marca Microsoft Support. Com base no título da página, na marca visível e no texto na página, afirma ajudar os utilizadores a iniciar uma sessão de suporte remoto com um técnico e oferece transferências de ferramentas de acesso remoto de terceiros, como UltraViewer, HopToDesk e Alpemix.
O próprio domínio não aparenta ser um domínio oficial da Microsoft, e o site utiliza um nome de domínio curto, não relacionado com a marca, em vez de um endereço de suporte corporativo reconhecível. O conteúdo sugere uma tentativa de imitar um fluxo de trabalho de suporte tecnológico, provavelmente visando utilizadores que procuram assistência técnica ou que são encaminhados para lá durante uma interação de suporte.
Com base na idade do domínio e na infraestrutura, este aparenta ser um website criado muito recentemente, e não um portal de suporte estabelecido. A combinação de marca associada à Microsoft, ligações para software de acesso remoto e um domínio não relacionado registado recentemente pode indicar que o site se destina a assemelhar-se a uma página de suporte legítima, sem provas claras de que seja operado pela Microsoft.
Avaliação de segurança de jttcd.com
Múltiplas fontes de análise classificam este domínio como phishing ou fraude relacionada, e 15 de 91 motores de segurança assinalaram-no no momento desta análise. A página também apresenta visualmente a marca Microsoft enquanto opera a partir de jttcd.com, o que pode indicar usurpação de marca ou um chamariz de suporte semelhante ao original. O seu propósito aparenta ser incentivar os visitantes a iniciar ou instalar ferramentas de suporte remoto, um padrão frequentemente associado a burlas de suporte técnico e ao abuso de credenciais ou de acesso a dispositivos.
Fatores de risco adicionais incluem a idade de registo extremamente recente do domínio, de 3 dias, a ausência de uma classificação de tráfego significativa e informações SSL/TLS em falta ou inválidas. Embora algumas verificações de listas negras e de conteúdo malicioso não tenham detetado cargas ativas no momento desta análise, isso não compensa os sinais mais fortes relacionados com phishing provenientes de múltiplos motores de segurança e a discrepância suspeita entre a identidade de marca alegada e o domínio real.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio foi registado muito recentemente e utiliza infraestrutura DNS e web relacionada com Vercel, com o alojamento atribuído a um IP nos Estados Unidos. O DNSSEC aparenta não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS. O site é servido a partir do endereço IP 216.198.79.65 e aparenta depender de uma implementação alojada na cloud, em vez de uma infraestrutura corporativa dedicada e estabelecida há muito tempo.
Uma preocupação técnica notável é que o SSL/TLS aparenta ser inválido ou estar em falta no momento desta análise, sem detalhes de certificado confirmados disponíveis. Para uma página que solicita aos utilizadores que iniciem uma sessão de suporte remoto e potencialmente transfiram software, a ausência de proteção HTTPS claramente válida é um sinal de alerta significativo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?