api-ox.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de api-ox.app
Le domaine api-ox.app semble actuellement afficher une page d’accueil par défaut de serveur web plutôt qu’un site web public pleinement développé. La capture d’écran montre un message générique « Success! Your new web server is ready to use », ce qui indique couramment que l’hébergement a été configuré mais que le contenu du site n’a pas encore été déployé, ou que la page d’accueil visible n’est qu’un espace réservé.
D’après le nom de domaine, le site a pu être destiné à un service lié à une API ou à un point de terminaison backend, mais le contenu de la page disponible ne confirme pas un objectif commercial précis, l’identité de l’exploitant ou une offre de service. Aucun branding clair, détail d’entreprise, information de contact ou section fonctionnelle du site web n’est visible au moment de cette analyse.
Le domaine est nouvellement enregistré et n’est pas classé dans les principales mesures de trafic, ce qui suggère qu’il peut être très récent, peu utilisé ou pas encore établi publiquement. Comme le contenu visible est minimal, toute évaluation de son rôle prévu reste limitée aux données de l’analyse et à la page d’espace réservé affichée.
Évaluation de sécurité de api-ox.app
Plusieurs moteurs de sécurité ont catégorisé ce domaine comme lié au phishing au moment de cette analyse, 8 moteurs sur 91 l’ayant signalé. En outre, plusieurs sources de classification web l’ont étiqueté dans des catégories liées au phishing ou à la fraude. Bien que la page d’accueil visible ne soit qu’un espace réservé générique de serveur et ne montre pas elle-même de contenu de phishing, des détections fondées sur la réputation de ce type peuvent indiquer que le domaine a été associé à une activité suspecte, à des chemins cachés ou à du contenu non public.
Les autres signaux sont mitigés. Une analyse antimalware de la page visible n’a pas détecté de fichiers malveillants, et les principales bases de données de menaces axées sur le contenu incluses dans l’analyse étaient signalées comme propres au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur deux blocklists de réputation mail, ce qui constitue un signal plus faible mais néanmoins appelant à la prudence. Le domaine est également extrêmement récent, ayant été enregistré le même jour que l’analyse, et les domaines très récents présentent généralement une incertitude plus élevée car ils ont peu d’historique d’exploitation.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de catégorisation liée à la fraude et de l’ancienneté du domaine soulève des préoccupations significatives malgré la page d’espace réservé à l’apparence bénigne. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que HTTPS est présent, mais la validité du certificat à elle seule n’établit pas la fiabilité. Le serveur est hébergé sur une infrastructure identifiée comme anyNode à Bern, Switzerland, le site se résolvant vers l’adresse IP 45.59.114.121. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans l’analyse fournie.
DNSSEC n’est pas activé, de sorte que les réponses DNS ne semblent pas bénéficier de cette couche supplémentaire de protection de l’authenticité. Le domaine utilise les nameservers DNSPod et a été créé extrêmement récemment. D’un point de vue technique, les préoccupations les plus notables sont la page d’espace réservé non développée, l’absence de détails identifiables sur l’infrastructure du site, le DNS non signé, et les signaux de réputation associés au domaine et à son IP au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?