app.nosh.guide
Catégorie : Technology
C'est corrigé ? Faites réexaminer app.nosh.guide en 3 étapes
Chaque moteur de sécurité décide de son propre verdict, et la plupart réexaminent un site quelques jours après la demande. Commencez une fois le site nettoyé.
- 1Vérifiez que tout a disparuSupprimez tout code injecté, mettez à jour le logiciel du site et changez les mots de passe administrateur.
- 2Demandez aux 2 moteurs un réexamenalphaMountain.ai et Sophos le signalent, et eux seuls peuvent retirer leurs signalements. Nettoyez d'abord le site, puis demandez à chacun de le vérifier à nouveau.
- 3Dites-nous que c'est corrigéContestez ce score et choisissez « Le problème a été résolu ». Une fois votre e-mail confirmé, une personne l'examine, généralement sous 1 à 2 jours ouvrés.
Les étapes 1 à 3 sont gratuites
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de app.nosh.guide
app.nosh.guide semble être une application web de la plateforme NOSH, présentée en russe et destinée aux restaurants et aux entreprises du secteur de l’hôtellerie-restauration. La page d’accueil met en avant des fonctionnalités de gestion d’entreprise telles que les additions numériques et les paiements sans espèces, l’analyse et les rapports, ainsi que les menus numériques et la commande par QR code. La page affichée est un écran d’inscription plutôt qu’une page d’accueil publique à vocation commerciale, ce qui laisse penser que ce sous-domaine est destiné à l’accès aux comptes ou à l’intégration des utilisateurs.
D’après l’image de marque et le texte de la page, le service semble se concentrer sur des outils opérationnels pour les établissements de restauration plutôt que sur du contenu destiné au grand public. La structure du domaine suggère également qu’il s’agit d’un sous-domaine d’application lié à un service NOSH plus vaste, probablement utilisé par les commerçants ou le personnel pour gérer les processus liés aux restaurants.
Évaluation de sécurité de app.nosh.guide
Les résultats de l’analyse sont mitigés au moment de cette analyse. Un petit nombre de moteurs de sécurité ont signalé le domaine avec des étiquettes liées au spam, tandis que l’analyse antimalware n’a identifié aucun fichier signalé et que les bases de données de menaces consultées pour l’hameçonnage et la diffusion de logiciels malveillants ne faisaient état d’aucun signalement. Le contenu de la page visible sur la capture d’écran semble correspondre à un portail d’inscription à un logiciel professionnel plutôt qu’à une fausse offre évidente ou à une page visant à dérober des identifiants.
Il existe toutefois un problème mineur de réputation : l’adresse IP du domaine figure sur une liste de blocage liée à la réputation du courrier électronique. Ce type de signalement peut parfois refléter la réputation du courrier électronique ou de l’hébergement mutualisé plutôt que le contenu du site web lui-même ; il convient donc de le considérer comme un signal appelant à la prudence plutôt que comme une preuve concluante d’activité nuisible. Le domaine ne figure pas non plus dans les principales listes de trafic, ce qui peut limiter l’évaluation indépendante de sa réputation.
D’après les données d’analyse disponibles, aucun indicateur direct de logiciel malveillant ou d’hameçonnage n’a été détecté au moment de cette analyse, mais les détections liées au spam et le signalement sur la liste de blocage liée à la réputation du courrier électronique suggèrent qu’une certaine prudence pourrait être de mise jusqu’à ce que davantage de données sur la réputation soient disponibles.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui indique que HTTPS est configuré. Il est hébergé sur une infrastructure associée à Yandex.Cloud LLC, servi par nginx, et résout vers une adresse IP géolocalisée à Moscou, en Russie. Les serveurs de noms pointent également vers Yandex Cloud, ce qui suggère un déploiement cloud relativement standard.
DNSSEC semble ne pas être signé ; les réponses DNS pourraient donc ne pas bénéficier de la validation DNSSEC. Aucun fichier malveillant n’a été signalé par l’analyse antimalware, et les chemins de ressources observés ressemblent à ceux d’une application JavaScript moderne classique. Au moment de cette analyse, les principales réserves techniques concernent l’absence de DNSSEC et l’unique signalement sur une liste de blocage liée à la réputation du courrier électronique, associé à l’adresse IP.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?