923826-gemini.com
Catégorie : Suspicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 923826-gemini.com
Le domaine 923826-gemini.com semble être un site web nouvellement enregistré avec un contenu publiquement visible très limité au moment de cette analyse. D’après la chaîne du domaine, il ressemble étroitement au nom bien connu gemini.com tout en ajoutant un préfixe numérique, ce qui peut indiquer une tentative d’attirer du trafic destiné à une autre destination. Aucun titre de page ni aucune méta-description significatifs n’étaient disponibles, et les données d’analyse n’ont pas montré de contenu de site normal, de navigation ou d’informations commerciales.
Les données de classification disponibles associent ce domaine à une activité liée au phishing ou à la fraude plutôt qu’à un service commercial, médiatique ou informatif clairement établi. Le site ne semble pas présenter suffisamment de détails d’identification légitimes pour l’attribuer à un opérateur connu sur la seule base des résultats de l’analyse.
Évaluation de sécurité de 923826-gemini.com
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont associé à un comportement lié au phishing ou à la fraude. En outre, le domaine ressemble étroitement à gemini.com dans sa formulation et peut être un site d’imitation destiné à tromper les visiteurs qui s’attendent au site plus connu. Le domaine a également été enregistré très récemment, n’a pas de classement de trafic établi, et l’analyse n’a révélé ni contenu de site web normal ni détails commerciaux à l’appui.
Dans le même temps, certains contrôles automatisés étaient sans détection : aucune menace n’a été détectée par l’analyse de page malware, et les vérifications des principales bases de données de menaces n’ont pas signalé de listes actives de malware ou de phishing au moment de cette analyse. Cependant, ces résultats sans détection sont ici contrebalancés par les classifications liées au phishing, la forte ressemblance avec un domaine connu et l’ancienneté d’enregistrement extrêmement récente. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL valide émis par une autorité de certification grand public, hébergé derrière l’infrastructure Cloudflare avec des nameservers sur Cloudflare et une IP serveur observée au Canada. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. La seule validité du certificat ne doit pas être considérée comme une preuve de légitimité, puisque des sites légitimes comme abusifs peuvent obtenir des certificats TLS.
Du point de vue de l’infrastructure, le site semble être provisionné de manière minimale et nouvellement créé, avec des détails de serveur web inconnus et aucun signe fort d’une présence web établie dans les données d’analyse. La combinaison d’un enregistrement récent, de métadonnées limitées et d’un nom ressemblant à un autre peut être pertinente du point de vue de la sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?