castcum.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de castcum.com
Le domaine castcum.com semble héberger une page se présentant comme un portail de connexion Xfinity. D’après le titre de la page, la capture d’écran et les ressources référencées, le site est conçu pour ressembler à une page de connexion client d’une marque de télécommunications ou de services Internet plutôt qu’à une entreprise indépendante ou à un site web informatif.
Le domaine lui-même ne correspond pas à l’image de marque officielle affichée sur la page, et le contenu semble axé sur la collecte des identifiants de connexion des utilisateurs via une interface de connexion aux couleurs de la marque. Les données d’analyse disponibles suggèrent que la page pourrait être exploitée par un tiers inconnu plutôt que par l’entreprise dont l’image de marque est affichée.
Évaluation de sécurité de castcum.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 89, avec plusieurs détections décrivant des préoccupations liées au phishing ou aux malwares. La page imite également de très près une expérience de connexion Xfinity tout en étant hébergée sur un domaine sans lien, ce qui peut indiquer un dispositif de collecte d’identifiants imitant l’original. En outre, le domaine est très récent, avec 21 jours d’ancienneté, et ne dispose d’aucun classement de trafic établi, deux éléments qui peuvent accroître l’incertitude.
L’analyse des malwares a également signalé un résultat suspect lié à une ressource de connexion Xfinity référencée, et l’adresse IP du domaine figure sur une blocklist de réputation de messagerie. Bien qu’une seule inscription de réputation basée sur le DNS constitue un signal plus faible que des détections directes fondées sur le contenu, elle appelle tout de même à une certaine prudence. Même si certaines bases de données de listes noires étaient exemptes de signalement au moment de cette analyse, la combinaison de détections par plusieurs moteurs, de l’imitation de marque et du domaine nouvellement enregistré accroît sensiblement les préoccupations.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide délivré par une autorité de certification grand public, expirant en mars 2027. Il semble être hébergé sur un serveur web Apache à l’adresse IP 208.180.77.176, avec un hébergement attribué à Optimum à Tyler, United States. Le domaine utilise les nameservers GKG.Net et est actuellement configuré sans signature DNSSEC.
Du point de vue de la sécurité, la présence d’un certificat valide ne doit pas être considérée comme une preuve de légitimité, puisque les pages de phishing utilisent couramment HTTPS elles aussi. Les préoccupations techniques les plus notables ici sont l’enregistrement très récent du domaine, l’absence de signature DNSSEC et l’incohérence entre le nom de domaine et le contenu de connexion aux couleurs de la marque affiché sur la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?