99nt.site
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de 99nt.site
99nt.site semble être une page d’atterrissage sur le thème du jeu, centrée sur l’offre de « free Robux », la monnaie virtuelle associée à Roblox. Le titre de la page et le contenu visible mettent en avant de grandes quantités de Robux et demandent aux visiteurs de saisir un nom d’utilisateur avant de réclamer des récompenses. Une clause de non-responsabilité en bas de page indique que le site web n’est ni affilié à Roblox Corporation, ni approuvé par celle-ci, ni sponsorisé par elle, ce qui suggère qu’il s’agit d’une page tierce non officielle plutôt que d’une propriété officielle de Roblox.
D’après la capture d’écran et les métadonnées, le site semble fonctionner comme une page promotionnelle ou de collecte de prospects visant les utilisateurs de Roblox, probablement en attirant les visiteurs avec la promesse de monnaie gratuite dans le jeu. Le nom de domaine lui-même n’indique pas une marque ou une organisation connue, et les détails d’enregistrement disponibles n’identifient pas d’exploitant public clairement établi. La présentation générale est minimale et axée sur un seul parcours d’action plutôt que sur la fourniture d’informations plus larges sur l’entreprise, l’assistance ou le service.
Évaluation de sécurité de 99nt.site
De multiples signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, plusieurs le classant comme phishing, fraude, lié à des malwares ou autrement malveillant. En outre, plusieurs sources de classification web ont associé le site au phishing, à la fraude ou à une activité non fiable, tandis que le contenu de la page lui-même fait la promotion de « Unlimited Free Robux » et invite à saisir un nom d’utilisateur, un schéma couramment associé à la collecte d’identifiants, aux arnaques aux sondages ou aux systèmes trompeurs de récompenses de jeu.
L’analyse anti-malware a également produit un résultat suspect sur la page principale, bien que cette détection semble heuristique plutôt que liée à une famille de malwares nommée. Les vérifications des listes noires et des bases de données de menaces étaient par ailleurs propres au moment de cette analyse, et aucun signalement n’a été rapporté dans les blocklists de réputation mail basées sur le DNS. Malgré cela, des résultats propres sur les listes noires ne l’emportent pas sur la combinaison de détections de phishing par plusieurs moteurs, du score de confiance très faible fourni dans le contexte de l’analyse, du jeune âge du domaine et de la conception de la page fondée sur une incitation.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL valide émis via GoDaddy au moment de cette analyse, avec une expiration du certificat allant jusqu’en 2027. Il semble être diffusé via une infrastructure basée sur le cloud, l’environnement serveur signalé faisant référence à Cloudflare et AWS Global Accelerator, et l’hébergement étant géolocalisé à Montréal, Canada. Le domaine utilise les serveurs de noms de GoDaddy et a été enregistré il y a moins d’un an.
Du point de vue de la posture de sécurité, DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun listing DNSBL n’a été signalé, et l’analyse des liens externes n’a pas signalé les domaines référencés ni les iframes. Les principales préoccupations techniques ici découlent moins de la sécurité du transport que des signaux de réputation du site, de la date d’enregistrement récente et des classifications liées au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?