ass.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ass.com
Le domaine ass.com est une adresse .com très courte, enregistrée depuis longtemps, qui semble actuellement héberger une page web minimale. D’après les métadonnées de la page disponibles et la capture d’écran, le contenu visible se limite à un écran sombre avec un message « loading », ce qui fournit peu de contexte sur l’objet du site, ses services ou son opérateur.
Les données WHOIS indiquent que le domaine a été créé en 1999 et qu’il est enregistré via DNC Holdings, Inc. Le site utilise une infrastructure soutenue par Cloudflare, mais les données de l’analyse n’identifient pas d’organisation claire, de fonction commerciale ou de catégorie de site publiée. D’après les éléments disponibles, il semble s’agir soit d’une page d’accueil sommaire, soit d’un déploiement inachevé, soit d’un site dont le contenu principal n’a pas été exposé pendant l’analyse.
Évaluation de sécurité de ass.com
Les résultats de l’analyse montrent des signaux mitigés. D’une part, 6 moteurs de sécurité sur 91 ont signalé le domaine, plusieurs le classant comme suspect ou malveillant au moment de cette analyse. En outre, le domaine ressemble fortement à aws.amazon.com d’une manière qui peut indiquer une configuration d’imitation destinée à tirer parti de la confusion des utilisateurs. Cette ressemblance constitue un facteur de risque significatif même lorsqu’une page affiche très peu de contenu visible.
D’autre part, l’analyse de logiciels malveillants n’a pas identifié de fichiers signalés, et les vérifications des principales bases de données de menaces étaient vierges au moment de cette analyse. Le domaine est également très ancien, ce qui peut parfois réduire la probabilité d’un usage abusif jetable, mais l’ancienneté seule ne l’emporte pas sur des signaux de détection actifs ni sur la forte ressemblance avec une adresse web bien connue.
Compte tenu de la combinaison de multiples détections par des moteurs de sécurité, de l’absence de contenu de site légitime clairement identifiable, de l’absence de classement de trafic significatif et de la forte similarité avec un domaine largement reconnu, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présente un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration en novembre 2026. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.67.170.153, en utilisant des serveurs de noms Cloudflare. Cette configuration peut offrir des avantages en matière de performance et de protection, mais elle limite également la visibilité directe sur le serveur d’origine.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant, lien externe signalé ou problème lié à des iframe n’a été identifié dans l’analyse de logiciels malveillants fournie, mais la page elle-même semble extrêmement minimale, ce qui limite l’évaluation fondée sur le contenu.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?