777nova.vip
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de 777nova.vip
777nova.vip semble se présenter comme un casino crypto en ligne et une plateforme de jeux d'argent. Le titre de la page et la méta-description le décrivent comme un casino basé sur la blockchain proposant des services de paris, tandis que la capture d'écran montre une page d'accueil axée sur l'inscription avec des affirmations promotionnelles telles que des nombres d'utilisateurs, des notes et une récompense pour l'inscription. La conception visuelle est fortement orientée vers la création de compte plutôt que vers un contenu informatif.
D'après le contenu de page disponible, le site semble cibler les utilisateurs intéressés par les jeux d'argent en cryptomonnaie ou les jeux de type casino. Le domaine utilise une extension .vip et promeut une identité de casino de marque, mais les données d'analyse fournies n'identifient pas de société exploitante clairement vérifiée sur la page d'accueil. Le site affirme également être en service depuis 2017, bien que la date actuelle d'enregistrement du domaine soit bien plus récente.
Évaluation de sécurité de 777nova.vip
Plusieurs sources de classification web catégorisent ce domaine comme lié au phishing ou à la fraude, et 11 moteurs de sécurité sur 91 l'ont signalé au moment de cette analyse. Ce niveau de concordance entre plusieurs moteurs constitue un signal de risque significatif, en particulier lorsqu'il est combiné à l'enregistrement très récent du domaine et à la forte insistance de la page sur l'inscription immédiate et les promesses de récompense. Bien que certaines bases de données de listes noires n'aient pas répertorié le domaine au moment de cette analyse, le statut sur liste noire à lui seul n'exclut pas un usage abusif sur des sites nouvellement créés.
Les données d'analyse de malware n'ont montré qu'une référence suspecte à faible confiance dans un script liée à une ressource externe en rapport avec la publicité, ce qui à lui seul ne serait pas concluant. Cependant, dans ce cas, ce signal plus faible est contrebalancé par les classifications plus larges liées au phishing et par le contexte de confiance inhabituellement faible fourni dans l'analyse. L'incohérence entre l'affirmation du site selon laquelle il serait en activité depuis 2017 et l'âge du domaine de seulement 20 jours peut également justifier la prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est très récent, enregistré 20 jours avant l'analyse, et utilise une infrastructure hébergée par Cloudflare avec des nameservers chez Cloudflare et un certificat SSL Let's Encrypt valide. HTTPS semble être configuré, ce qui aide à chiffrer le trafic en transit, mais la présence d'un certificat ne doit pas être considérée comme une preuve de légitimité, car de tels certificats sont largement accessibles aussi bien aux sites légitimes qu'aux sites abusifs. DNSSEC n'est pas signé, il n'y a donc pas de couche de validation fondée sur DNSSEC visible dans les données fournies.
Le serveur se résout via l'infrastructure Cloudflare au Canada, et le site semble utiliser une interface moderne fortement basée sur JavaScript avec des chemins de chunks statiques de type Next.js. Un fichier JavaScript analysé et un script externe référencé ont été marqués comme suspects par une analyse heuristique de malware, bien que cette constatation spécifique semble de moindre confiance que les détections plus larges liées au phishing. La préoccupation technique la plus notable est la combinaison d'une création récente du domaine, d'un historique de réputation limité et de détections répétées liées au phishing par les moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?