com-royal-web.pro
Catégorie : Phishing, Newly Registered
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de com-royal-web.pro
Le domaine com-royal-web.pro semble actuellement héberger une page par défaut « Welcome to nginx! » plutôt qu’un site web public finalisé. D’après le contenu visible, le logiciel serveur a été installé et répond, mais le site lui-même est peut-être encore en cours de configuration, mal configuré ou temporairement inactif. Le nom de domaine n’identifie pas clairement une organisation connue, et aucun détail sur l’opérateur n’est visible sur la page.
Les données de classification disponibles associent le domaine à des signaux de risque liés au phishing, tandis que le contenu de la page en ligne affiché dans la capture d’écran n’est qu’une page d’attente générique de serveur web. En pratique, cela signifie que le domaine a peut-être été enregistré pour une utilisation future, qu’il peut s’agir d’une infrastructure inachevée, ou qu’il peut faire partie d’une campagne plus large qui n’est pas entièrement visible depuis la page d’accueil seule.
Comme la page ne contient aucune information commerciale, aucune image de marque, aucun détail de contact ni aucun contenu de site fonctionnel, les éléments permettant d’établir sa finalité prévue sont limités au-delà du schéma de dénomination du domaine et des données de réputation externes.
Évaluation de sécurité de com-royal-web.pro
Plusieurs signaux d’analyse suggèrent que la prudence est de mise. Au moment de cette analyse, 4 moteurs de sécurité sur 91 ont signalé le domaine, plusieurs détections le décrivant comme lié au phishing, et une source de classification web l’a catégorisé comme phishing et nouvellement enregistré. Le domaine est également extrêmement récent, avec un âge de 4 jours, ce qui peut accroître l’incertitude, car les domaines nouvellement créés sont couramment utilisés dans des campagnes d’abus de courte durée.
Dans le même temps, certaines vérifications étaient sans anomalie au moment de cette analyse : l’analyse de malware n’a pas identifié de fichiers signalés, et les vérifications auprès des principales bases de données de menaces et listes noires n’ont pas signalé le domaine. Cependant, la page visible n’est qu’une page d’attente nginx par défaut, ce qui ne fournit pas d’élément rassurant en faveur d’un service légitime et établi et peut indiquer un déploiement incomplet ou une infrastructure jetable.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’un enregistrement très récent, de l’absence de contenu de site significatif et de l’absence d’un opérateur identifiable accroît le profil de risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, placé derrière une infrastructure Cloudflare, avec l’IP du serveur résolue en 188.114.97.2 et un hébergement situé à Toronto, Canada. Les serveurs de noms sont définis sur Cloudflare, et le serveur web renvoie actuellement une page par défaut standard de nginx. DNSSEC semble ne pas être signé.
Du point de vue de la posture de sécurité, la présence de HTTPS constitue un signal de base positif, mais elle ne doit pas être considérée comme une preuve de légitimité. La principale préoccupation technique est que le domaine semble récemment déployé et pas entièrement configuré pour un véritable service public, tandis que les données de réputation externes ont déjà produit des signalements liés au phishing au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?