buzawin.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de buzawin.com
buzawin.com semble se présenter comme un casino de cryptomonnaies en ligne axé sur les jeux d'argent basés sur la blockchain. La page d'accueil met en avant des jeux de type casino, des machines à sous, l'inscription des joueurs, des bonus et des dépôts liés aux cryptomonnaies, avec une image de marque qui insiste sur les paris en ligne et le divertissement de jeu. D'après le titre de la page, les métadonnées et le contenu visible, le site vise des utilisateurs à la recherche de services de casino en ligne plutôt que de contenu informatif général.
Le domaine a été enregistré très récemment, malgré des affirmations sur la page selon lesquelles le service existerait depuis 2017. Cette incohérence ne prouve pas à elle seule un acte répréhensible, mais elle constitue une préoccupation notable en matière de crédibilité au moment de cette analyse. Le site ne semble pas être un domaine parqué ou inactif ; il semble s'agir d'un site de jeux d'argent fonctionnel avec inscription de compte et contenu promotionnel.
Aucune identité claire de l'opérateur n'est fournie dans les données de l'analyse au-delà des détails d'enregistrement du domaine et d'hébergement. D'après les données de classification disponibles, le site web semble relever de la catégorie jeux d'argent en ligne / crypto casino, certains systèmes de sécurité l'associant également à des étiquettes de risque liées au phishing ou aux malwares.
Évaluation de sécurité de buzawin.com
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 11 moteurs de sécurité sur 91, plusieurs détections décrivant du phishing ou d'autres comportements malveillants, et plusieurs sources de classification web l'ont associé au phishing, à une activité liée aux malwares, au risque lié à un site web nouvellement enregistré, ou aux jeux d'argent. En outre, le domaine n'a que 3 jours et ne dispose d'aucun classement de trafic établi, ce qui peut accroître l'incertitude lors de l'évaluation de sa légitimité.
L'analyse des malwares a également signalé un résultat suspect lié à JavaScript, associé à une ressource externe de type publicitaire, bien que ce résultat précis semble être une heuristique générique plutôt qu'une famille de malwares confirmée. Séparément, l'adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que des inscriptions directes pour contenu malveillant, mais mérite tout de même d'être noté. Plus significativement, la combinaison de détections de phishing par plusieurs moteurs et de l'enregistrement extrêmement récent accroît sensiblement les préoccupations.
Le site n'est pas répertorié par plusieurs grandes bases de données de menaces dans les données fournies, de sorte que les signaux sont quelque peu mitigés plutôt qu'uniformément négatifs. Cependant, sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide dont l'expiration était prévue le 2026-09-30, ce qui indique que HTTPS était configuré au moment de l'analyse. Le serveur correspondait à l'adresse IP 66.198.225.39, hébergée par SKN & Telecom Ltd à Sharon, United States, et le serveur web s'est identifié comme "cast-sec." DNSSEC semble ne pas être signé.
Du point de vue de l'infrastructure, les préoccupations les plus notables sont la date de création extrêmement récente du domaine, l'absence de DNSSEC et la présence d'une heuristique suspecte liée à un script dans l'analyse des malwares. Bien qu'un certificat SSL valide aide à chiffrer le trafic, il n'établit pas à lui seul la fiabilité ou la légitimité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?