crosoftonline.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de crosoftonline.com
Le domaine crosoftonline.com semble héberger une page d’accueil à faible contenu plutôt qu’un site web d’entreprise pleinement développé. D’après la capture d’écran, la page affiche un petit ensemble de boutons de sujets génériques tels que « Cheap Replacement Windows Sale », « Pharmaceutical Research Online », « Drug Discovery Process », « Online Ordering System » et « Get Rid of Viruses on iPhone », ainsi qu’un lien vers la politique de confidentialité. Le contenu semble assemblé de manière assez lâche et ne présente pas d’identité d’entreprise claire, de divulgation de propriété ou d’offre de service cohérente.
Le nom de domaine lui-même peut être interprété comme ressemblant à une expression de marque orientée technologie ou affaires, mais le contenu visible de la page ne correspond pas clairement à une activité légitime de logiciel, de recherche ou de commerce électronique. Les données WHOIS disponibles indiquent que le domaine est enregistré depuis 2019 via Media Elite Holdings Limited, mais la présentation actuelle semble davantage correspondre à une page d’atterrissage monétisée, à un hub de redirection ou à un site de type espace réservé qu’à la présence web principale d’une organisation établie.
Évaluation de sécurité de crosoftonline.com
De multiples signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 13 moteurs de sécurité sur 89, plusieurs le classant comme phishing, malveillant ou lié à la fraude. En outre, des sources de classification web ont associé le domaine au phishing ou à une activité frauduleuse, et l’analyse malware a identifié un objet suspect sur la page principale. La capture d’écran montre également une page d’atterrissage clairsemée avec des liens vers des sujets génériques plutôt qu’une description de service transparente et digne de confiance, ce qui peut être cohérent avec des pages de redirection ou d’appât de faible qualité.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Certaines grandes bases de données de menaces n’ont pas signalé d’inscriptions actives au moment de cette analyse, mais d’autres vérifications de type liste noire ont renvoyé des indicateurs suspects ou malveillants. L’activité d’URL sortantes signalée et la présence de liens de suivi ou de type redirection renforcent ce tableau de prudence. Bien que le domaine ait plusieurs années, son ancienneté à elle seule ne compense pas le volume de détections liées au phishing ni la faible qualité de présentation du site.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site semble être hébergé sur une adresse IP à Dallas, États-Unis, en utilisant un serveur web openresty sur une infrastructure associée à Limestone Networks. Le domaine utilise les serveurs de noms ns1.redfoxdns.com et ns2.redfoxdns.com. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette vérification d’authenticité supplémentaire.
Une préoccupation technique notable est que SSL/TLS semble invalide ou absent au moment de cette analyse, sans détails de certificat confirmés disponibles. Pour tout site présentant des liens ou recueillant une interaction utilisateur, l’absence de HTTPS valide constitue un signal de confiance négatif. Combinée à la structure de page suspecte et aux résultats d’analyse signalés, la posture technique semble faible.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?