ckq.cc
Catégorie : Phishing And Fraud
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ckq.cc
Le domaine ckq.cc semble actuellement héberger un portail de connexion et d’inscription sous la marque « NEBULA X », avec des éléments d’interface permettant de créer un compte, de récupérer un mot de passe et de changer de langue, ainsi que des invites à contacter le service client concernant les dépôts, les retraits et l’accès au compte. D’après le contenu visible de la page et la structure des URL, le site semble se présenter comme une plateforme financière en ligne ou de type cryptomonnaie plutôt que comme un site d’information généraliste.
Le domaine lui-même est court et peu descriptif, et les métadonnées disponibles ne permettent pas d’identifier clairement une société exploitante transparente, une entité juridique ou un organisme public à l’origine du service. La capture d’écran et les chemins des pages suggèrent un système multilingue d’accès aux comptes destiné à l’inscription et à la connexion des utilisateurs, mais, d’après les données disponibles, l’identité de l’exploitant et la légitimité de l’activité ne sont pas facilement vérifiables à partir de la seule page d’accueil.
Évaluation de sécurité de ckq.cc
Plusieurs signaux de sécurité suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité, plusieurs d’entre eux le classant comme hameçonnage, malveillant ou lié à une fraude, et plusieurs fournisseurs de classification Web l’ont catégorisé comme contenu suspect ou hameçonnage. De plus, la structure des pages comprend des chemins de connexion, d’inscription et de récupération de mot de passe, qui sont fréquemment ciblés dans les campagnes de collecte d’identifiants lorsque la légitimité d’un site n’est pas claire.
Une analyse des logiciels malveillants a également signalé comme suspectes de nombreuses pages du domaine, notamment des chemins liés aux comptes et des points de terminaison multilingues de connexion et d’inscription. Bien que les détections de scripts externes mentionnées semblent être des résultats heuristiques génériques plutôt qu’une preuve concluante de la présence de logiciels malveillants à elles seules, elles renforcent le signal général de prudence lorsqu’elles sont associées au consensus plus large concernant l’hameçonnage. Les vérifications des listes de blocage et des bases de données de menaces pour les principales listes de contenus malveillants n’ont rien détecté au moment de cette analyse, ce qui tempère quelque peu l’évaluation, sans toutefois contrebalancer les détections d’hameçonnage par plusieurs moteurs.
D’après ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs, en particulier lorsque des identifiants de compte ou des informations financières sont en jeu.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide délivré par une autorité de certification reconnue, qui expire à la fin de 2026. Il semble être hébergé sur l’infrastructure de Cloudflare, avec des serveurs de noms Cloudflare et une adresse IP hébergée par Cloudflare. Le domaine est enregistré depuis de nombreuses années, ce qui peut parfois indiquer une certaine continuité, bien que des domaines plus anciens puissent également être réaffectés.
DNSSEC semble ne pas être signé ; les réponses DNS ne bénéficient donc pas de la validation DNSSEC. La pile serveur et l’état du certificat ne révèlent pas de défaillance évidente de la sécurité du transport, mais une bonne hygiène de l’infrastructure ne doit pas être considérée à elle seule comme une preuve de fiabilité lorsque des détections liées à l’hameçonnage sont présentes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?