clicnews.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de clicnews.com
clicnews.com semble être un domaine actuellement inactif ou monétisé plutôt qu’un site d’actualités en activité. Bien que le nom de domaine suggère une finalité liée aux actualités ou aux médias, la page visible affiche une page d’accueil de place de marché du registrar indiquant que le domaine est enregistré mais peut encore être disponible, avec une invitation à l’acquérir.
D’après la capture d’écran et les détails de l’infrastructure, le domaine semble être acheminé via une configuration de vente ou de parking de domaine associée à GoDaddy/Afternic plutôt que de servir un contenu éditorial original. Aucun éditeur actif, aucune rédaction ni aucun opérateur du site n’est clairement identifié sur la page affichée au moment de cette analyse.
Évaluation de sécurité de clicnews.com
Les résultats de l’analyse étaient mitigés au moment de cet examen. Le domaine a été signalé par 4 moteurs de sécurité sur 89, avec des classifications comprenant phishing, malicious et suspicious, tandis que plusieurs grandes bases de données de menaces ne l’ont pas répertorié pour malware actif ou phishing. Une analyse distincte de malware n’a pas trouvé de fichiers signalés, mais elle a relevé un motif suspect générique lié au domaine et à une URL de type lander. Une source de type blacklist a également affiché un référencement, de sorte que le tableau de réputation n’était pas entièrement propre.
Dans le même temps, la page visible semble être une page d’accueil parquée ou de mise en vente plutôt qu’un site de contenu actif, ce qui peut parfois produire des étiquettes de réputation incohérentes lorsque les scanners rencontrent des redirections ou des pages d’attente. Le domaine est également relativement ancien, ce qui réduit modestement la probabilité d’un domaine de campagne jetable, mais l’ancienneté seule n’élimine pas le risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine dispose d’un certificat SSL valide émis via GoDaddy et d’une infrastructure hébergée qui semble utiliser AWS Global Accelerator avec un point de terminaison de serveur web AkamaiGHost. Le certificat était valide au moment de cette analyse, et le domaine se résout vers des nameservers associés à Afternic, couramment utilisés pour des flux de vente ou de parking de domaines.
DNSSEC n’est pas signé, ce qui est courant mais offre moins de protection de l’intégrité DNS qu’une configuration signée. Le comportement observé de l’URL de type lander et la présentation de place de marché suggèrent que le domaine n’exploite pas actuellement un site web complet. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des fichiers, mais les signaux de réputation étaient suffisamment mitigés pour justifier la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?