business-badge-help-page-3425143gnfhjghjfg.pages.dev
Catégorie : Information Technology, Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de business-badge-help-page-3425143gnfhjghjfg.pages.dev
Ce domaine est hébergé sur la plateforme pages.dev, qui est couramment utilisée pour publier des sites web statiques et des pages d’applications web via l’infrastructure de Cloudflare. La structure du nom d’hôte suggère qu’il peut s’agir d’un projet personnalisé ou d’un déploiement temporaire plutôt que d’un site web principal de marque, et les données de catégorisation disponibles l’associent à du contenu lié aux technologies de l’information tout en indiquant également des classifications liées au phishing.
Sur la seule base du nom de domaine, la page semble se présenter comme une sorte de ressource d’assistance professionnelle ou de badge/aide. Cependant, elle ne semble pas être liée à une organisation clairement identifiable ni à une présence de marque établie d’après les informations fournies. L’absence de classement de trafic et l’utilisation d’un sous-domaine long à l’apparence générée peuvent indiquer une page à usage limité, un déploiement de test ou un site spécifique à une campagne.
Évaluation de sécurité de business-badge-help-page-3425143gnfhjghjfg.pages.dev
Plusieurs moteurs de sécurité indépendants ont signalé ce domaine au moment de cette analyse, avec 17 détections sur 91, et la plupart de ces détections décrivaient un comportement lié au phishing ou à la fraude. Plusieurs sources de classification web ont également catégorisé le site comme relevant du phishing ou d’une autre fraude, bien qu’une source l’ait étiqueté plus généralement comme média social. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’avertissement significatif, même si l’analyse anti-malware elle-même n’a pas identifié de fichiers malveillants dans le contenu échantillonné.
Les vérifications des listes noires et des bases de données de menaces ont donné des résultats mitigés plutôt que totalement propres. Les principales bases de données de menaces axées sur le contenu dans les données fournies n’ont pas signalé le domaine au moment de cette analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie. Ce type d’inscription constitue un signal plus faible que des inscriptions directes pour phishing ou malware, mais il ajoute tout de même un léger élément de prudence. Le domaine est également hébergé sur une plateforme partagée qui peut être utilisée à la fois pour des pages légitimes et abusives, de sorte que l’infrastructure seule ne permet pas de trancher le risque.
Pris ensemble, le signal le plus fort ici est le large consensus sur le phishing parmi les moteurs de sécurité plutôt que l’analyse de fichiers propre. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration fin 2026. Il est servi via l’infrastructure de Cloudflare depuis une IP géolocalisée à Toronto, Canada, et le serveur web est identifié comme Cloudflare. Le domaine a environ cinq ans, est enregistré via CloudFlare, Inc., et utilise des nameservers Cloudflare.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant, lien externe signalé ni iframe n’a été identifié dans l’analyse de page fournie, mais cela ne l’emporte pas sur les signaux de réputation plus larges liés au phishing provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?