4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Ce domaine est un sous-domaine hébergé sur Weebly, une plateforme de création de sites web exploitée par Weebly, Inc. Le nom d’hôte lui-même est une longue chaîne à l’apparence aléatoire plutôt qu’un nom de marque ou d’entreprise reconnaissable, ce qui peut indiquer un sous-domaine temporaire ou jetable plutôt qu’un site web public établi.
Au moment de cette analyse, la page visible affichait un écran d’erreur Weebly standard « 404 - Page Not Found » plutôt qu’un contenu de site actif. Cela suggère que la page ou le sous-domaine spécifique peut actuellement être inactif, supprimé, mal configuré, ou avoir été précédemment utilisé pour un contenu qui n’est plus disponible. D’après les données de page disponibles, il n’existe aucun élément clair indiquant qu’une entreprise, une organisation ou un service légitime opère actuellement sur cette URL.
Évaluation de sécurité de 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Plusieurs moteurs de sécurité ont signalé cette URL pendant l’analyse, 15 sur 91 ayant signalé du phishing ou un autre comportement malveillant. Bien que la page en ligne affiche actuellement une erreur 404 générique, cela n’écarte pas nécessairement les inquiétudes, car des sous-domaines hébergés peuvent être utilisés brièvement puis retirés après un abus. Le format du sous-domaine à l’apparence aléatoire et l’absence de contenu de site identifiable peuvent également être compatibles avec une infrastructure de campagne de courte durée.
L’analyse anti-malware n’a détecté aucun fichier malveillant sur la page au moment de l’analyse, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient par ailleurs exemptes d’alertes. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible mais mérite néanmoins d’être noté. Compte tenu du consensus relativement large entre plusieurs moteurs concernant le phishing, de l’absence de contenu légitime significatif et du contexte de confiance très faible fourni dans l’analyse, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide qui était valide au moment de l’analyse. Il semble être hébergé par Weebly et diffusé via l’infrastructure de Cloudflare, avec l’IP du serveur résolue en 74.115.51.8 aux États-Unis. Le titre de la page et la capture d’écran indiquent une réponse 404 Weebly standard plutôt qu’un site web fonctionnel.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine parent weebly.com existe depuis longtemps, mais cette évaluation concerne un sous-domaine hébergé spécifique, et non la plateforme dans son ensemble. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des fichiers, bien que les signaux de réputation plus larges suggèrent que ce sous-domaine pourrait avoir été précédemment associé à une activité de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?