207-citi-identityverif.icu
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 207-citi-identityverif.icu
Le domaine 207-citi-identityverif.icu semble être un site web nouvellement enregistré utilisant un nom qui fait référence à la vérification d’identité pour « Citi », ce qui peut suggérer une page sur le thème de la connexion, de la vérification de compte ou de la vérification client. Sur la seule base de la formulation du domaine, il ne ressemble pas à une propriété web d’entreprise typique établie de longue date et semble plutôt structuré autour d’un objectif spécifique lié à la vérification.
Aucune catégorie de site ni information sur l’éditeur n’a été fournie clairement dans les données d’analyse, et rien n’indique ici l’existence d’un service public développé, d’une boutique ou d’une plateforme de contenu. La combinaison d’une date d’enregistrement très récente, d’une extension .icu peu courante et d’une chaîne de domaine centrée sur la vérification d’identité peut indiquer un usage opérationnel étroitement ciblé plutôt qu’un site web grand public à large portée.
Évaluation de sécurité de 207-citi-identityverif.icu
Ce domaine présente plusieurs indicateurs de prudence au moment de cette analyse. Il a été signalé par 4 moteurs de sécurité sur 91, tandis que les principales vérifications de logiciels malveillants et de bases de données de menaces incluses ici n’ont pas détecté de contenu malveillant connu. Malgré cela, le domaine n’a que 1 jour, ne dispose d’aucun classement de trafic établi et utilise une formulation qui ressemble étroitement à une page de vérification d’une marque financière, ce qui peut indiquer une configuration d’imitation destinée à paraître associée à Citi.
Un contexte technique supplémentaire suscite également des inquiétudes : le site semble avoir un SSL/TLS invalide ou absent, ce qui est inhabituel pour une page légitime de vérification d’identité ou liée à un compte. Bien que les vérifications sur liste noire dans les données fournies soient propres et qu’aucun fichier malveillant ni lien sortant n’ait été détecté pendant cette analyse, les domaines très récents peuvent parfois échapper à une détection plus large au début de leur cycle de vie.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’analyse indique que SSL/TLS semble invalide ou absent, sans protocole confirmé ni information disponible sur l’expiration du certificat. Pour un site qui semble faire référence à la vérification d’identité, l’absence d’une configuration HTTPS valide constitue un sujet de préoccupation notable, car cela peut réduire la fiabilité perçue et pourrait exposer les visiteurs à des connexions non sécurisées si le site devient actif.
Le domaine a été enregistré très récemment via NICENIC INTERNATIONAL GROUP CO., LIMITED et utilise les serveurs de noms ns1.ndns.cn et ns2.ndns.cn. Il se résout vers l’adresse IP 138.124.79.181, hébergée par Digital Hosting Provider LLC à Amsterdam, Pays-Bas. DNSSEC n’est pas signé, ce qui est courant pour de nombreux domaines mais n’offre pas les protections supplémentaires d’intégrité DNS que des zones signées peuvent fournir.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?