badge-auth.com
Catégorie : Phishing, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de badge-auth.com
badge-auth.com semble être un domaine enregistré très récemment, avec un nom qui suggère une fonctionnalité d’authentification, de vérification d’identité ou de connexion liée à un badge. D’après le libellé du domaine et les données de classification disponibles, il pourrait être destiné à présenter un flux de connexion, de vérification ou d’accès au compte plutôt qu’un site d’information généraliste.
Plusieurs sources de classification web associent le domaine à des activités de phishing ou de fraude, tandis qu’une source le classe dans un contexte de réseaux sociaux. Pris ensemble, ces éléments suggèrent que le site pourrait être positionné pour imiter ou prendre en charge des interactions liées aux comptes, en ciblant potentiellement les utilisateurs au moyen d’invites à saisir des identifiants ou de pages de vérification trompeuses. Les informations publiques sur le propriétaire dans l’analyse fournie se limitent au bureau d’enregistrement et aux fournisseurs d’infrastructure, de sorte que l’opérateur réel ne peut pas être confirmé de manière indépendante à partir de ces seules données.
Évaluation de sécurité de badge-auth.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 14 des 91 moteurs de sécurité, plusieurs détections décrivant du phishing, de la fraude, des malwares ou un comportement suspect. En outre, le domaine figure sur une liste majeure de protection de la navigation pour l’ingénierie sociale, ce qui constitue un indicateur fort de risque lié au contenu. Le domaine est également extrêmement récent, avec 9 days old, et ne dispose d’aucun classement de trafic établi, deux éléments qui peuvent accroître l’incertitude lors de l’évaluation de sa légitimité.
Une analyse de page malware n’a pas identifié de fichiers malveillants dans le contenu limité qui a été vérifié, et aucun lien externe ni iframe n’a été trouvé lors de cette analyse. Cependant, ces signaux plus rassurants sont ici contrebalancés par le consensus plus large entre plusieurs moteurs et par l’inscription liée à l’ingénierie sociale. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence secondaire, mais moins important que les détections liées au phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé derrière l’infrastructure Cloudflare et se résout vers une adresse IP associée à ce réseau à Toronto, Canada. Il utilise un certificat TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-11-11. DNSSEC semble ne pas être signé, ce qui est courant, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de la posture de sécurité, la présence de HTTPS est positive, mais ne doit pas être considérée comme une preuve de légitimité. Les préoccupations les plus importantes dans ce cas sont l’enregistrement très récent du domaine, l’absence d’historique de classement, les détections liées au phishing sur plusieurs moteurs de sécurité et l’inscription dans une base de données de menaces d’ingénierie sociale au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?