cityinnparis.hostel.town
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de cityinnparis.hostel.town
Le domaine cityinnparis.hostel.town semble se présenter comme une page de voyage ou de réservation d’hébergement axée sur des logements à Paris. D’après la capture d’écran, le site affiche des listes d’hôtels et d’appartements, des détails sur les chambres, des notes d’avis, des prix par nuit et des filtres de localisation, ce qui laisse penser qu’il pourrait chercher à fonctionner comme une interface de recherche d’hôtels ou de réservation pour des voyageurs à la recherche d’un séjour à Paris.
La structure du domaine est inhabituelle pour une entreprise du secteur de l’hôtellerie : il utilise un long sous-domaine sur hostel.town plutôt qu’un domaine autonome clairement associé à une marque. Aucune identité claire de l’exploitant n’est visible dans les données d’analyse fournies, et le site ne semble pas être associé à une marque de voyage largement reconnue d’après les informations disponibles. Compte tenu du nom et de la mise en page, il pourrait tenter de ressembler à une plateforme de réservation grand public ou à un agrégateur d’hébergements plutôt qu’à un site d’hôtel établi de manière indépendante.
Évaluation de sécurité de cityinnparis.hostel.town
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 19 moteurs de sécurité sur 91, un grand nombre de ces détections classant la page comme du phishing. En outre, le domaine est très récent avec 79 jours d’ancienneté, n’a aucun classement de trafic mesurable dans les données fournies, et utilise un format de sous-domaine inhabituel qui peut réduire la confiance dans sa légitimité. La capture d’écran montre une interface de type réservation qui pourrait être utilisée pour collecter des informations sur les utilisateurs ou des informations de paiement tout en ressemblant à un service légitime de listes de voyages.
Dans le même temps, certaines vérifications étaient propres : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les vérifications de base de données de menaces et de listes noires mentionnées n’ont pas signalé le domaine au moment de cette analyse. Cependant, des détections étendues de phishing par plusieurs moteurs constituent un signal plus fort qu’une analyse propre des fichiers d’une seule page, en particulier pour des domaines nouvellement enregistrés qui semblent imiter des parcours de réservation courants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par ZeroSSL, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS à lui seul n’établit pas la fiabilité. DNSSEC est activé, ce qui peut aider à protéger l’intégrité du DNS. Le domaine a été enregistré récemment via Spaceship, Inc., et ses serveurs de noms sont launch1.spaceship.net et launch2.spaceship.net.
Le serveur correspond à l’adresse IP 172.86.104.14 et semble être hébergé par FranTech Solutions à Staten Island, United States. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans l’analyse fournie. Aucun signalement sur des listes de blocage basées sur le DNS n’a été rapporté, mais la combinaison d’un enregistrement récent du domaine et de détections substantielles de phishing par les moteurs de sécurité reste une préoccupation notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?