27ks01.sbs
Catégorie : Malware Sites
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de 27ks01.sbs
Le site web semble présenter une page de connexion à un compte très minimaliste utilisant l’image de marque KTM et un sélecteur de langue pour le chinois simplifié. Le contenu visible se compose principalement de champs de nom d’utilisateur et de mot de passe, d’un bouton de connexion, ainsi que de liens intitulés "Register Now" et "Online Service", avec peu d’informations complémentaires sur le service lui-même.
D’après la capture d’écran et le nom de domaine, il ne semble pas s’agir d’un domaine officiel d’entreprise établi pour une grande marque. Le domaine utilise un nom d’hôte inhabituel et peu explicite sous l’extension .sbs, et la page ne fournit aucune identification claire de l’entreprise, aucun détail juridique ni aucun contenu explicatif sur l’entité qui exploite le service. Au moment de cette analyse, le site semble fonctionner principalement comme un portail de connexion aux couleurs de la marque plutôt que comme un site web informatif complet.
Évaluation de sécurité de 27ks01.sbs
Les résultats de l’analyse montrent des signaux mitigés. Deux moteurs de sécurité sur 91 ont signalé le domaine au moment de l’analyse, notamment avec des classifications liées au phishing et à des activités malveillantes, tandis qu’une analyse distincte de logiciels malveillants n’a signalé aucun fichier et n’a détecté aucune menace dans le contenu limité qu’elle a examiné. En outre, une base de données de liste noire a répertorié le domaine comme un objet suspect générique, tandis que plusieurs autres sources de listes noires et de sécurité de navigation n’ont pas signalé d’inscription.
La conception de la page suscite une inquiétude supplémentaire, car elle affiche l’image de marque KTM sur un domaine qui ne semble pas correspondre à une adresse web officielle typique appartenant à la marque. Un formulaire de connexion sommaire sur un domaine à l’apparence non liée peut indiquer une configuration d’imitation ou de collecte d’identifiants, en particulier lorsqu’il y a peu d’informations commerciales ou d’assistance autour. Le domaine est également relativement récent, n’est pas classé parmi les sites largement visités, et est catégorisé par au moins un fournisseur de classification web comme un site lié à des logiciels malveillants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de saisir des identifiants de compte ou des informations personnelles.
Description technique
Au moment de cette analyse, le site était servi via HTTPS avec un certificat Let's Encrypt valide expirant en juillet 2026. Il semble être hébergé sur un serveur web nginx à l’adresse IP 45.135.237.175, avec un hébergement attribué à Superhub Limited à Kwun Tong, Hong Kong. Le domaine utilise des serveurs de noms Cloudflare, mais DNSSEC n’est pas activé.
D’un point de vue technique, la configuration est assez basique et ne confirme pas à elle seule une activité nuisible. Cependant, la combinaison d’un domaine récent, de DNSSEC non signé, d’un contenu de page minimal et d’une interface de connexion aux couleurs d’une marque sur un domaine à faible réputation peut être considérée comme des indicateurs appelant à la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?