cashblast.vip
Catégorie : Phishing, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de cashblast.vip
cashblast.vip semble être un domaine enregistré très récemment présentant une page conçue comme une page de destination de téléchargement de navigateur. D’après la capture d’écran, le contenu visible imite un écran de confirmation de téléchargement de Chrome avec des messages tels que « Thanks for downloading! » et des invites à télécharger manuellement le navigateur si l’installation ne démarre pas automatiquement.
Le nom de domaine lui-même n’identifie pas clairement une entreprise ou un éditeur connu, et les données d’enregistrement disponibles montrent qu’il a été créé il y a seulement 59 jours. Les données d’analyse fournies ne montrent aucun élément clair attestant d’une identité d’exploitant transparente, d’informations commerciales ou d’une structure de site plus large au-delà de l’unique page de destination qui a été analysée.
Évaluation de sécurité de cashblast.vip
Les résultats de l’analyse sont mitigés. D’une part, 0 sur 91 moteurs de sécurité ont détecté des logiciels malveillants ou d’autres menaces directes au moment de cette analyse, l’analyse anti-malware n’a signalé aucun fichier, et les entrées vérifiées des listes noires et des bases de données de menaces étaient propres. D’autre part, plusieurs fournisseurs de classification web ont catégorisé le domaine comme lié au phishing ou à la fraude, ce qui constitue un signal de prudence significatif même en l’absence de détections de logiciels malveillants par plusieurs moteurs.
La capture d’écran suscite une inquiétude supplémentaire, car la page semble imiter une page de téléchargement de Chrome au lieu de présenter un contenu de site clairement identifié par une marque et exploité de manière indépendante. Combinée à l’ancienneté très récente de l’enregistrement du domaine et à l’absence de classement ou de réputation établie, cette ressemblance peut indiquer une configuration de téléchargement trompeuse ou de type usurpation d’identité. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, placé derrière l’infrastructure de Cloudflare, avec l’IP du serveur résolue en 104.21.11.45 et un hébergement géolocalisé au Canada. Le certificat était valide au moment de l’analyse, ce qui aide à confirmer un transport chiffré mais n’établit pas à lui seul la légitimité.
DNSSEC semble ne pas être signé, et le domaine utilise les serveurs de noms de Cloudflare. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans les données d’analyse limitées fournies, mais le domaine est très récent et le contenu visible de la page semble minimal, ce qui peut limiter la confiance dans une évaluation purement technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?