cmv-tr.cam
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de cmv-tr.cam
Le domaine cmv-tr.cam semble se présenter comme un site d'information en affichant une page conçue pour ressembler à Wikipedia, y compris le nom de l'encyclopédie, une mise en page multilingue de page d'accueil et un texte descriptif associé à la Wikimedia Foundation. D'après la capture d'écran et les métadonnées, la page tente d'imiter un site de référence bien connu plutôt que d'identifier un éditeur ou une organisation indépendante qui lui serait propre.
Le nom de domaine lui-même ne semble pas avoir de lien évident avec Wikimedia ou Wikipedia, et le site est hébergé sur un domaine distinct sous l'extension .cam. Cette combinaison peut indiquer que la page est utilisée comme site ressemblant ou d'imitation plutôt que comme propriété officielle de l'encyclopédie. D'après le contenu disponible, il ne semble pas fonctionner comme un site autonome normal d'entreprise, de boutique ou d'institution.
Évaluation de sécurité de cmv-tr.cam
Plusieurs signaux d'analyse suggèrent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, avec plusieurs détections décrivant le site comme relevant du phishing, malveillant, lié au spam ou suspect. En outre, la page ressemble visuellement à Wikipedia tout en utilisant un nom de domaine sans rapport, ce qui peut indiquer une tentative d'imiter une marque ou un service de confiance. Le domaine est également très récent, avec seulement 84 jours d'ancienneté, et il n'a pas de classement de trafic établi, deux éléments qui peuvent accroître l'incertitude lors de l'évaluation de sa légitimité.
Les résultats des listes noires et des bases de données de menaces étaient mitigés. Les principales bases de données de menaces axées sur le contenu n'ont pas détecté le domaine au moment de cette analyse, et l'analyse de malware n'a pas identifié de fichiers signalés dans le contenu limité qu'elle a vérifié. Cependant, l'adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing ou de malware, mais ajoute tout de même une certaine prudence. Pris ensemble, les détections de phishing par plusieurs moteurs, l'imitation d'un site web bien connu et le jeune âge du domaine l'emportent sur les signaux secondaires plus rassurants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, et l'infrastructure observée semble être derrière l'hébergement Cloudflare, avec une adresse IP à Toronto, Canada et une signature de serveur web ATS/9.2.15. Un certificat valide aide à chiffrer le trafic en transit, mais ne confirme pas à lui seul la légitimité.
Du point de vue de la sécurité du domaine, DNSSEC n'est pas signé, de sorte que les réponses DNS ne semblent pas bénéficier d'une validation DNSSEC. Le domaine est enregistré récemment et utilise des serveurs de noms Cloudflare, ce qui est courant à la fois pour les sites légitimes et abusifs. Aucun fichier malveillant, lien externe ou iframe n'a été identifié dans les données d'analyse limitées fournies, mais les signaux de réputation plus larges et l'apparente imitation de marque restent les préoccupations les plus importantes au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?