cpm-mza.com.ar
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de cpm-mza.com.ar
cpm-mza.com.ar semble être un domaine basé en Argentine sous l’espace de noms national .com.ar. D’après la structure du domaine, il pourrait représenter une organisation, un projet ou une entité locale associée à l’abréviation « CPM » et « MZA », bien que les données d’analyse fournies n’incluent ni contenu de page visible ni identité de marque du site permettant une identification plus précise de son objectif ou de son opérateur.
Le domaine est enregistré depuis de nombreuses années, ce qui laisse penser qu’il peut être lié à une présence web établie plutôt qu’à un site nouvellement créé. Toutefois, comme aucun contenu de page, aucune capture d’écran ni aucune métadonnée de catégorie n’ont été fournis, les services exacts, le public visé et la propriété ne peuvent pas être confirmés à partir des seules données disponibles.
Évaluation de sécurité de cpm-mza.com.ar
Les résultats de l’analyse indiquent des signaux de risque notables au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 90, nombre de ces détections le classant comme phishing ou autrement suspect. En outre, il apparaît dans plusieurs sources de menaces et listes noires, y compris des listes liées à l’ingénierie sociale et une entrée de base de données liée au phishing. Il s’agit d’indicateurs plus forts qu’une alerte heuristique générique et ils suggèrent que le site pourrait avoir été associé à une activité trompeuse au moment de l’analyse.
Il existe également quelques signaux mitigés. Le résumé de l’analyse de malware n’a signalé aucun fichier marqué, et le domaine lui-même est relativement ancien, ce qui peut parfois indiquer un site légitime compromis plutôt qu’un domaine frauduleux nouvellement créé. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, mais ce signal, à lui seul, est plus faible que les détections liées au phishing et doit être traité comme un contexte secondaire plutôt que comme une preuve principale.
En considérant ensemble les données disponibles, les détections liées au phishing dans plusieurs moteurs de sécurité et bases de données de listes noires l’emportent sur le résultat propre de l’analyse des fichiers. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide avec une date d’expiration en novembre 2026, et DNSSEC semble être activé, ce qui constitue un signal positif d’intégrité pour les réponses DNS. Le site est hébergé sur un serveur web Apache à l’adresse IP 192.185.79.76, avec un hébergement attribué à Oracle Corporation et des données de géolocalisation pointant vers Ashburn, United States. Ses serveurs de noms sont ns1.aloclick.com et ns2.aloclick.com.
Du point de vue de la sécurité, les principales préoccupations ne concernent pas la configuration TLS ou DNS mais les constatations de réputation : plusieurs détections liées au phishing, des inscriptions dans des bases de données de menaces et un signalement sur une liste de blocage de réputation de messagerie basée sur le DNS. L’analyse de malware n’a pas identifié de fichiers marqués dans l’échantillon limité fourni, de sorte que l’évaluation du risque ici repose principalement sur les données de réputation et de listes noires plutôt que sur un contenu de fichier malveillant confirmé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?