buyghar.com
Catégorie : Phishing, Real Estate, Spam
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de buyghar.com
buyghar.com semble être un domaine enregistré depuis longtemps dont le nom suggère un service lié à l’immobilier ou à l’habitat, probablement en lien avec des annonces immobilières, des demandes de logement ou des transactions immobilières. Les données de classification disponibles sont mitigées, certaines sources l’associant à l’immobilier tandis que d’autres lui attribuent des libellés sans rapport ou contradictoires, ce qui peut se produire lorsqu’un domaine change d’usage au fil du temps ou est réaffecté.
Sur la seule base de la formulation du domaine, le site pourrait être destiné à attirer des utilisateurs cherchant à acheter une maison ou un bien immobilier. Cependant, le contexte actuel de l’analyse ne fournit pas de preuve claire de l’existence d’un site commercial actif et pleinement fonctionnel, et les métadonnées disponibles n’identifient pas clairement l’opérateur actuel au-delà des informations sur le registrar et l’hébergement.
Évaluation de sécurité de buyghar.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, plusieurs détections le décrivant comme relevant du phishing, d’une activité malveillante, du spam ou d’un comportement suspect. En outre, plusieurs sources de classification web ont catégorisé le site comme phishing, fraude, spam ou site web compromis, ce qui accroît sensiblement les inquiétudes.
Les résultats des listes noires et des bases de données de menaces montrent également des problèmes notables. Le domaine a été répertorié pour activité d’ingénierie sociale par une importante base de données de protection de la navigation, et une autre base de données de menaces l’a répertorié en lien avec des préoccupations liées au phishing. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie ; ce signal est plus faible que des détections directes de phishing, mais il appelle tout de même à une certaine prudence. Bien que le domaine lui-même soit relativement ancien, l’ancienneté seule ne compense pas la concentration de constats liés au phishing dans l’analyse actuelle.
Sur la base de ces constats, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’analyse indique que SSL/TLS semble être invalide ou absent, ce qui peut empêcher des connexions chiffrées sécurisées et peut constituer une préoccupation importante pour tout site susceptible de collecter des informations sur les utilisateurs. DNSSEC n’est pas activé, et le domaine utilise des nameservers sur justnode.com. Le domaine se résout vers l’adresse IP 103.73.189.211 et semble être hébergé par Evoke Digital Solutions à Indore, India.
Aucun fichier, lien externe, domaine référencé ou iframe n’a été identifié dans l’instantané d’analyse antimalware fourni, de sorte que le contenu disponible au niveau de la page pour une inspection technique plus approfondie était limité. Malgré cela, la combinaison d’un SSL absent ou invalide et de multiples détections liées au phishing suggère que les visiteurs devraient faire preuve de prudence au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?