1775mmmm.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 1775mmmm.com
Le domaine 1775mmmm.com semble héberger une page d’accueil clairsemée en chinois qui dirige les visiteurs vers une série de domaines alternatifs et d’adresses basées sur des IP. Le contenu visible comprend des invitations répétées à « click here to enter » et des références à « bet365 » dans le pied de page, ce qui laisse penser que la page pourrait servir de passerelle ou de hub de redirection plutôt que de site web de contenu autonome.
D’après la capture d’écran et la structure du domaine, le site ne semble pas représenter une entreprise conventionnelle, un éditeur ou un service d’information. Le nom de domaine fortement composé de chiffres, le contenu minimal de la page et l’accent mis sur des voies d’accès alternatives peuvent indiquer une page d’accès non officielle associée à un trafic lié aux jeux d’argent ou à la redirection de trafic. Aucune identité claire de l’exploitant, aucun détail sur l’entreprise ni aucune information légitime sur la propriété du site ne sont visibles sur la page.
Évaluation de sécurité de 1775mmmm.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 90, plusieurs détections décrivant le site comme du phishing ou malveillant. En outre, les vérifications sur listes noires n’étaient pas entièrement propres : l’adresse IP du domaine figure sur une liste de blocage de réputation mail, et deux entrées de base de données de menaces ont signalé des classifications génériques comme suspectes ou malveillantes. Bien qu’une analyse anti-malware n’ait pas détecté de fichiers signalés, ce résultat propre est contrebalancé par le consensus plus large de plusieurs moteurs et par le comportement suspect de la page montré dans la capture d’écran.
La page elle-même soulève également des inquiétudes. Au lieu de présenter un contenu de site web normal, elle semble orienter les visiteurs vers plusieurs domaines alternatifs et des destinations directes IP:port, ce qui n’est pas typique d’un service web transparent et digne de confiance. L’état SSL/TLS expiré ou invalide réduit encore la confiance, en particulier pour une page qui peut rediriger les utilisateurs vers d’autres destinations.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine a environ cinq ans et utilise des nameservers Cloudflare, avec un enregistrement auprès d’un registrar grand public. DNSSEC semble ne pas être signé. L’IP du serveur se résout vers un hébergement associé à Databits LLC aux États-Unis, bien que le logiciel du serveur web n’ait pas été identifié dans les données de l’analyse.
Un point de préoccupation technique notable est que SSL/TLS semble invalide ou absent, la dernière expiration de certificat enregistrée remontant à 2022. Cela suggère que le site ne fournit peut-être pas actuellement une connexion chiffrée correctement maintenue. Combiné à la structure de page de type redirection et à l’absence de détails identifiés sur le serveur, cela indique une configuration peu transparente au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?