20-215-252-112.cprapid.com
Catégorie : Information Technology, Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 20-215-252-112.cprapid.com
Ce domaine semble être un sous-domaine de cprapid.com qui utilise un nom d’hôte au format d’adresse IP plutôt qu’un nom de marque ou d’entreprise conventionnel. D’après les données de catégorie disponibles, il peut se présenter comme une page liée aux technologies de l’information, mais ce schéma de nommage est atypique pour un site d’entreprise destiné au public et peut parfois être associé à des déploiements temporaires, des pages d’atterrissage hébergées ou du contenu au niveau de l’infrastructure.
Les ressources analysées suggèrent une structure de site web relativement simple avec des éléments statiques courants tels que des images, des feuilles de style, des scripts et des bibliothèques front-end tierces. Les références à des éléments de conception génériques et à des logos de marques technologiques indiquent que la page utilise peut-être une mise en page basée sur un modèle. D’après les données disponibles, rien n’indique clairement ici qu’un service public bien établi, un éditeur, un détaillant ou une organisation officielle exploite ce nom d’hôte spécifique.
Évaluation de sécurité de 20-215-252-112.cprapid.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 9 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou autrement malveillant. En outre, une source de classification web a catégorisé le site comme phishing. Bien qu’une analyse antimalware ait indiqué qu’aucun fichier n’était directement signalé, elle a tout de même appliqué au domaine et à de nombreuses ressources statiques liées une étiquette générique suspecte à faible niveau de confiance, ce qui peut refléter une détection heuristique de motifs plutôt qu’un malware confirmé.
Les résultats des listes noires étaient mitigés plutôt que totalement propres. Les vérifications auprès de grandes bases de données de contenus malveillants n’ont pas détecté de menaces au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, et une autre source de liste noire a également renvoyé un signalement générique comme suspect. Ce type d’inscription basée sur le DNS constitue un signal plus faible que des détections directes de phishing, mais dans ce cas il renforce la prudence générale plutôt que de la compenser.
D’autres facteurs contextuels suscitent également des inquiétudes : le nom d’hôte n’est pas classé dans les jeux de données de trafic populaires, utilise un format inhabituel de sous-domaine de type IP et ne semble pas avoir de configuration SSL/TLS valide. Pris ensemble, ces éléments suggèrent que le site peut présenter des risques potentiels pour les visiteurs, en particulier s’il demande des identifiants, des paiements ou d’autres informations sensibles.
Description technique
Le site semble être hébergé sur l’infrastructure Microsoft Azure dans la région Poland Central, et se résout vers l’adresse IP 20.215.252.112. DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine lui-même n’est pas nouvellement enregistré, avec un âge d’environ sept ans, et utilise des serveurs de noms sous pdns.tech.
Une préoccupation technique notable est que SSL/TLS semble être invalide ou absent, sans aucun détail de certificat confirmé disponible au moment de l’analyse. Les liens analysés montrent également des références à des ressources en HTTP simple plutôt qu’en HTTPS, ce qui peut exposer les visiteurs à des risques d’interception ou de rétrogradation si des données sensibles sont transmises. Le logiciel du serveur web n’a pas pu être identifié à partir des données disponibles.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?