apple-fruit.xyz
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de apple-fruit.xyz
Le domaine apple-fruit.xyz semble héberger un site web présenté sous la marque « Nextrend », se présentant comme une plateforme de trading ou d’investissement en ligne. D’après la capture d’écran, le site met en avant l’inscription à un compte, l’accès à la connexion, ainsi que des sections liées au trading telles que comptes, plateforme, trading et entreprise, avec un langage marketing axé sur la croissance du patrimoine et les opportunités d’investissement.
Il existe un décalage notable entre le nom de domaine « apple-fruit.xyz » et le nom de marque visible « Nextrend », ce qui peut indiquer que le domaine est utilisé à une fin sans rapport avec son nom. Le site ne semble pas identifier un opérateur clairement établi dans les données d’analyse fournies, et le domaine a été enregistré très récemment, ce qui peut rendre la vérification indépendante plus difficile.
Évaluation de sécurité de apple-fruit.xyz
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce site web au moment de l’analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 90, nombre de ces détections le classant comme lié au phishing. En outre, il a été répertorié par une importante base de données de menaces pour une activité d’ingénierie sociale. Bien qu’une analyse antimalware n’ait pas détecté de fichiers malveillants dans le contenu limité qu’elle a vérifié, ce résultat ne l’emporte pas sur les détections plus larges liées au phishing et les constatations de réputation.
Le site présente également plusieurs indicateurs contextuels de risque. Le domaine n’a que 22 jours, n’a pas de classement de trafic établi et utilise un nom de domaine qui ne correspond pas à la marque de trading affichée sur la page. Ce type de décalage de marque peut s’observer sur des sites financiers trompeurs ou de courte durée. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing, mais appelle tout de même à une certaine prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et le trafic semble être acheminé via l’infrastructure Cloudflare. L’IP du serveur est associée à un hébergement Cloudflare à Toronto, Canada, et les nameservers pointent également vers Cloudflare. Un certificat valide aide à chiffrer les connexions, mais ne confirme pas à lui seul la légitimité du service derrière le site.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. L’analyse montre également une URL liée à un challenge Cloudflare, ce qui suggère que le site peut utiliser des mécanismes anti-bot ou de contrôle d’accès. D’un point de vue technique, l’infrastructure paraît moderne, mais les constatations liées à la réputation et au phishing constituent ici les préoccupations les plus importantes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?