5194.eu.cc
Catégorie : Malicious
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de 5194.eu.cc
Le domaine 5194.eu.cc semble héberger une page d’accueil très minimale, conçue pour ressembler à un écran de lancement de bot Telegram. D’après le titre de la page et la capture d’écran, le site semble destiné à orienter les visiteurs vers l’ouverture ou le téléchargement d’une application ou d’un bot lié à Telegram, plutôt qu’à fournir un site web autonome complet avec des informations sur l’entreprise, de la documentation ou un contenu plus large.
Les métadonnées disponibles n’identifient pas clairement un opérateur, une organisation ou une entreprise derrière la page. Bien que le domaine lui-même soit ancien, le contenu visible est limité et ne présente pas les signaux de confiance habituels associés à un service établi, tels que des coordonnées, des pages juridiques ou des informations sur la propriété de la marque. Les sources de classification montrent un étiquetage mitigé, certaines le traitant comme un site commercial général ou de divertissement, tandis qu’une autre le qualifie de malveillant.
Évaluation de sécurité de 5194.eu.cc
Ce domaine présente un profil de risque mitigé au moment de l’analyse. Une analyse anti-malware n’a détecté aucun fichier malveillant, et les vérifications sur listes noires étaient propres dans l’ensemble des bases de données répertoriées. Cependant, 2 moteurs de sécurité sur 91 ont signalé le site, dont une détection liée au phishing, ce qui suggère qu’au moins certains systèmes de sécurité ont observé un comportement ou des caractéristiques suspects.
Il existe également une préoccupation supplémentaire liée au fait que le domaine ressemble fortement à ea.com dans son orthographe, ce qui peut indiquer une configuration d’imitation plutôt qu’une destination dotée d’une marque indépendante. La capture d’écran présente à la place un contenu sur le thème de Telegram, créant un décalage entre le nom de domaine, le signal de similarité et l’objectif visible de la page. Combiné à l’absence de classement, au contenu limité du site et au manque de transparence sur la propriété, cela peut accroître l’incertitude pour les visiteurs.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification et est hébergé derrière un serveur web nginx à l’adresse IP 206.82.8.42, associée à un hébergement à Los Angeles, États-Unis. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Du point de vue de l’analyse technique, aucun fichier malveillant, lien externe ou référence iframe n’a été détecté au moment de l’analyse. Malgré cela, la combinaison d’une page très peu remplie, de l’absence de détails visibles sur le propriétaire, de l’absence de configuration de messagerie observée et de signaux de réputation limités peut justifier la prudence malgré la présence de HTTPS.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?