claudverification-id.beer
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de claudverification-id.beer
Le domaine claudverification-id.beer semble être un site web nouvellement enregistré utilisant un schéma de nommage inhabituel qui suggère une forme de processus de vérification d’identité ou de compte. Sur la seule base de la chaîne du domaine, il pourrait tenter de se présenter comme une page liée à la vérification, potentiellement destinée à collecter des informations utilisateur ou des identifiants plutôt qu’à fonctionner comme un site web classique de contenu, d’entreprise ou d’information.
Le site ne semble pas avoir de présence publique établie : il n’est pas classé dans les principales mesures de trafic, le domaine n’a qu’un jour, et le contexte d’analyse disponible n’indique pas d’organisation connue ni d’opérateur légitime derrière celui-ci. L’utilisation d’un nom générique sur le thème de la vérification combiné à un domaine de premier niveau non standard peut justifier une prudence supplémentaire, en particulier si la page peut être confondue avec un service de confirmation de compte ou lié à la connexion.
Évaluation de sécurité de claudverification-id.beer
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, plusieurs le classant comme phishing, malware ou autrement malveillant. En outre, une inscription dans une base de données de menaces était présente, tandis qu’une analyse distincte de page malware n’a pas détecté de fichiers signalés. Ce résultat mitigé peut se produire lorsqu’un site est nouvellement déployé, peu alimenté en contenu, ou principalement utilisé comme redirection ou page de collecte d’identifiants plutôt que comme hébergeur traditionnel de malware.
Des facteurs contextuels renforcent également les inquiétudes. Le domaine est extrêmement récent, avec seulement un jour d’ancienneté, n’a pas de classement de trafic établi, et son nom ressemble étroitement à un service sur le thème de la vérification d’une manière qui peut être destinée à paraître digne de confiance aux visiteurs. Bien que certaines vérifications de listes noires aient été négatives au moment de cette analyse, le schéma plus large de détection par plusieurs moteurs constitue un signe d’avertissement bien plus fort qu’une seule analyse de page propre.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS seul ne doit pas être considéré comme une preuve de légitimité. Le domaine est hébergé sur une adresse IP géolocalisée à Frankfurt am Main, Germany, avec un hébergement attribué à Omegatech LTD, et il utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé.
Du point de vue de l’infrastructure, la combinaison d’une date d’enregistrement très récente, de détails inconnus sur le serveur web et d’un contenu de page observé minimal peut être compatible avec un déploiement jetable ou de courte durée. Aucun signalement dans des blocklists de réputation mail basées sur le DNS n’a été rapporté dans cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?