cr205269.tw1.ru
Catégorie : Parked Domain
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de cr205269.tw1.ru
Ce domaine semble résoudre vers une page d’hébergement parquée associée à Timeweb plutôt que vers un site web autonome actif. La capture d’écran montre un contenu d’espace réservé en langue russe indiquant que le domaine est parqué et faisant la promotion de services d’hébergement, sans preuve claire qu’un contenu original de nature commerciale, éditoriale ou transactionnelle soit publié sous cr205269.tw1.ru au moment de l’analyse.
D’après le contenu de la page et les ressources liées, le domaine pourrait faire partie d’un sous-domaine d’hébergement ou d’une attribution client au sein de l’infrastructure Timeweb. Le contenu visible semble être exploité par le fournisseur d’hébergement comme page d’accueil par défaut, probablement affichée lorsqu’aucun site personnalisé n’a été déployé ou lorsque le domaine est conservé sans contenu public actif.
Évaluation de sécurité de cr205269.tw1.ru
Les résultats de l’analyse montrent un niveau de préoccupation notable au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 90, avec plusieurs détections décrivant un risque lié au phishing. En outre, une analyse antimalware a signalé un résultat suspect et identifié un fichier signalé ainsi que plusieurs URL de ressources internes signalées. Bien que les détections heuristiques puissent parfois produire du bruit, le nombre de signalements indépendants liés au phishing constitue un signal plus fort qu’une seule alerte générique.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Les bases de données de menaces axées sur le contenu comprenaient des inscriptions de 2 fournisseurs, et l’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie. Cette inscription fondée sur le DNS, à elle seule, constituerait une mise en garde mineure, mais dans ce cas elle apparaît aux côtés de détections de phishing par plusieurs moteurs, ce qui accroît la préoccupation globale. La capture d’écran elle-même ne montre qu’une page parquée, de sorte que le contenu visible actuel ne semble pas collecter activement des identifiants ; toutefois, les pages parquées ou d’espace réservé peuvent tout de même hériter d’une réputation négative en raison d’un usage antérieur, d’un abus de sous-domaine ou d’un comportement non visible.
Comme le domaine semble actuellement parqué tout en présentant également plusieurs détections liées au phishing, la prudence serait de mise. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL/TLS valide émis par GlobalSign, avec une expiration indiquée au début de 2027. Il se résout vers l’adresse IP 92.53.96.136 et semble être hébergé par JSC Timeweb à Saint-Pétersbourg, Russie. Les serveurs de noms sont délégués à l’infrastructure Timeweb, et les ressources de la page font référence à des ressources hébergées par Timeweb, ce qui est cohérent avec une page de parking générée par le fournisseur.
Le statut DNSSEC est indiqué comme inconnu. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans les données d’analyse fournies. Du point de vue de la sécurité, les principales préoccupations sont liées à la réputation plutôt qu’à la couche de transport : plusieurs détections de phishing, deux inscriptions dans des bases de données de menaces et une inscription de réputation de messagerie fondée sur le DNS étaient présentes au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?