api.artistkate.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de api.artistkate.com
Le domaine api.artistkate.com semble héberger une interface d’achat en ligne présentée comme « TikTok Wholesale » ou « TikTok Shop ». D’après la capture d’écran et la structure de la page, il semble fonctionner comme une vitrine de commerce électronique avec des listes de produits, des pages vendeurs, des fonctionnalités de panier, le suivi des commandes et des pages d’information telles que la confidentialité, les retours, l’expédition et la livraison.
Malgré l’étiquette de sous-domaine « api », le contenu visible n’est pas un point de terminaison API de développeur typique. Il semble plutôt s’agir d’une page de vente au détail destinée aux consommateurs, affichant des produits électroniques et une navigation de type place de marché. L’exploitant n’est pas clairement identifié dans les données d’analyse fournies, et le domaine lui-même ne semble pas être une propriété web officielle appartenant à TikTok d’après le nom d’hôte affiché.
Le site tente peut-être de se présenter comme faisant partie d’un écosystème commercial de marque plus vaste. Compte tenu de l’image de marque visible dans la capture d’écran et du décalage entre cette image de marque et le domaine sous-jacent, les visiteurs peuvent vouloir vérifier soigneusement la propriété avant d’interagir avec le site ou de soumettre des informations personnelles ou de paiement.
Évaluation de sécurité de api.artistkate.com
Les résultats de l’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing ou autrement malveillant. En outre, il figurait dans une importante base de données de menaces pour activité d’ingénierie sociale, ce qui constitue un indicateur fort d’une possible collecte d’identifiants ou d’un comportement trompeur plutôt que d’une fausse alerte ordinaire.
La page se présente également de très près comme une expérience « TikTok Shop » ou « TikTok Wholesale » tout en opérant depuis api.artistkate.com, qui ne semble pas correspondre à un domaine officiel de TikTok. Cette ressemblance peut indiquer une tentative de site sosie ou d’usurpation conçue pour gagner la confiance des utilisateurs. Bien que l’analyse anti-malware des fichiers de la page n’ait pas détecté de code malveillant au moment de cette analyse, les pages de phishing s’appuient souvent sur une image de marque trompeuse et des formulaires plutôt que sur des malwares téléchargeables ; ainsi, une analyse de fichiers propre ne compense pas les signaux de réputation plus larges.
Il existe également une inscription sur une blocklist de réputation de messagerie basée sur le DNS pour l’adresse IP du domaine, bien que ce signal soit plus faible que les détections de phishing et l’inscription pour ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2026-07-31. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche supplémentaire d’authenticité. Le domaine utilise des serveurs de noms associés à son bureau d’enregistrement et se résout vers une adresse IP hébergée par Aceville Pte.ltd à Bangkok, Thaïlande.
Les détails du logiciel serveur et des protocoles TLS pris en charge n’ont pas été identifiés dans les données fournies. D’un point de vue de la sécurité technique, les principales préoccupations ne sont pas la validité du certificat mais les signaux de réputation : d’importantes détections de phishing par plusieurs moteurs, une inscription sur une liste noire pour ingénierie sociale, et une image de marque / un contenu qui semblent incohérents avec le domaine sous-jacent.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?