autoscout24hex.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de autoscout24hex.com
Le domaine autoscout24hex.com semble se présenter comme une place de marché automobile axée sur l’achat ou la consultation de voitures. D’après la capture d’écran, il utilise une image de marque, des éléments de mise en page et des fonctionnalités de recherche de véhicules associés à une grande plateforme européenne de voitures d’occasion, notamment des filtres par marque, modèle, région et type de véhicule, ainsi que des références à des marques automobiles populaires.
Cependant, le nom de domaine lui-même ne semble pas correspondre au domaine officiel bien connu de la marque à laquelle il ressemble visuellement. L’ajout d’un terme supplémentaire dans le domaine, combiné à l’utilisation d’une image de marque reconnaissable de place de marché automobile dans la conception de la page, suggère que le site pourrait tenter d’imiter un service établi d’annonces de véhicules plutôt que d’opérer comme une plateforme dotée d’une marque indépendante.
Le site ne semble pas être un domaine parqué ou inactif. Il semble plutôt s’agir d’une page web fonctionnelle hébergée derrière un service de diffusion de contenu et de proxy inverse, avec une structure front-end basique et des liens de navigation tels que Contact, VIP Benefits, Event, Certificates, FAQs, ainsi que des options liées au portefeuille.
Évaluation de sécurité de autoscout24hex.com
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, le domaine ressemble fortement à une marque bien connue de place de marché automobile tout en utilisant un nom de domaine modifié, ce qui peut indiquer un site sosie destiné à tirer parti de la confusion des utilisateurs.
D’autres signaux apportent du contexte plutôt que de rassurer. Le domaine est très récent, avec 73 jours d’ancienneté, n’a pas de classement de trafic établi, et son adresse IP figure sur une blocklist de réputation de messagerie. Bien qu’une seule inscription de réputation basée sur le DNS constitue un signal plus faible que des détections directes de phishing, elle mérite tout de même d’être mentionnée comme une mise en garde mineure. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants et que plusieurs grandes bases de données de menaces étaient vierges au moment de cette analyse, ces résultats propres ne l’emportent pas sur le consensus plus large de phishing multi-moteur et la préoccupation liée à la ressemblance avec une marque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais la seule présence d’un certificat ne doit pas être considérée comme une preuve de légitimité. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 104.18.21.48, ce qui peut masquer le serveur d’origine et est couramment utilisé à la fois par des sites légitimes et abusifs. Le serveur web signalé est Cloudflare, et le domaine utilise des nameservers Dynadot.
DNSSEC semble ne pas être signé, il n’y a donc pas de protection supplémentaire de l’intégrité DNS visible dans cette analyse. Le domaine a été enregistré récemment, et la combinaison d’un âge d’enregistrement récent, d’un titre de page générique et de détections de phishing peut être pertinente lors de l’évaluation de la fiabilité globale.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?