12.163securemail.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 12.163securemail.com
Le domaine 12.163securemail.com semble présenter une page conçue dans le style d’une page de visionnage de vidéo YouTube, affichant plus précisément « Never Gonna Give You Up » de Rick Astley. D’après la capture d’écran et les métadonnées, le site pourrait tenter d’imiter une interface familière de diffusion vidéo en continu plutôt que de fonctionner comme une plateforme média officielle. Le nom de domaine lui-même ne correspond pas clairement à YouTube ni à un éditeur identifiable, et ressemble plutôt à un nom d’hôte générique ou utilitaire associé à « securemail ».
Les données WHOIS indiquent que le domaine est très récent, ayant été enregistré il y a environ 118 jours via HOSTINGER operations, UAB. Ses serveurs de noms pointent vers une infrastructure dns-parking, qui peut parfois être associée à des déploiements provisoires ou peu matures. D’après les données disponibles, l’opérateur n’est pas clairement identifié dans les détails de l’analyse ; la propriété et la finalité restent donc incertaines au moment de cette analyse.
Évaluation de sécurité de 12.163securemail.com
Les résultats de l’analyse montrent des signaux de prudence limités mais notables. Un moteur de sécurité sur 89 a signalé le domaine pour phishing, tandis que d’autres indicateurs d’analyse de malware n’ont détecté ni fichiers malveillants, ni liens externes, ni iframes au moment de cette analyse. Les vérifications des principales bases de données de menaces présentées dans le rapport étaient sans détection, ce qui réduit la confiance dans une classification malveillante généralisée, mais l’unique détection liée au phishing signifie que le site doit malgré tout être abordé avec prudence.
Un contexte supplémentaire accroît l’incertitude. Le domaine est nouvellement enregistré, n’a aucun classement de trafic visible, et la capture d’écran montre un contenu qui semble imiter une plateforme vidéo bien connue tout en utilisant un nom de domaine sans rapport. Ce type de décalage peut être compatible avec un comportement trompeur ou d’imitation, même lorsque le consensus multi-moteur est limité. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS à lui seul ne vérifie pas la légitimité du contenu ou de l’opérateur. DNSSEC semble ne pas être signé ; aucune protection supplémentaire de l’intégrité DNS n’est donc indiquée dans l’analyse. Le domaine est hébergé sur l’IP 72.60.117.7 à Boston, États-Unis, le serveur web étant identifié comme ESF.
Les serveurs de noms sont cosmos.dns-parking.com et nova.dns-parking.com, ce qui suggère une infrastructure d’hébergement générique ou liée au parking. Combinée à la date d’enregistrement récente du domaine et à la propriété peu claire, cette configuration peut indiquer un site à faible niveau de confiance ou récemment déployé, bien que cela ne soit pas concluant à lui seul.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?