crunoade.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de crunoade.com
Le domaine crunoade.com semble actuellement afficher une page par défaut « Welcome to nginx! » plutôt qu’un site web public pleinement développé. Ce type de page indique généralement qu’un serveur web a été installé et répond, mais que le contenu prévu du site n’est peut-être pas encore configuré ou publié.
D’après le contenu visible, il n’existe aucune information claire sur l’organisation ou la personne exploitant le domaine. La page ne présente ni image de marque, ni services, ni coordonnées, ni informations commerciales ; la finalité prévue du site ne peut donc pas être vérifiée à partir de la seule page d’accueil.
Le nom de domaine lui-même n’identifie pas clairement une marque ou un service connu, et les métadonnées disponibles suggèrent une configuration minimale du serveur plutôt qu’une plateforme de contenu active. Au moment de cette analyse, le site semble fonctionner principalement comme une page d’attente de serveur web.
Évaluation de sécurité de crunoade.com
Les constats de sécurité concernant ce domaine sont préoccupants. Au moment de cette analyse, le site a été signalé par 18 moteurs de sécurité, avec plusieurs détections décrivant du phishing, des malware ou d’autres comportements malveillants. Bien que la page d’accueil visible ne soit qu’une page par défaut générique de nginx, des détections fondées sur la réputation d’un tel volume peuvent indiquer que le domaine a pu être utilisé pour une activité nuisible, a pu héberger récemment un contenu différent, ou peut être associé à une infrastructure suspecte.
Les autres signaux sont mitigés mais ne l’emportent pas sur les préoccupations liées à la réputation. L’analyse malware de la page actuellement visible n’a pas détecté de fichiers malveillants, et les vérifications auprès des principales bases de données de menaces étaient en grande partie propres au moment de cette analyse, bien qu’un fournisseur de liste noire ait bien répertorié le domaine. Le domaine est également très récent et ne dispose d’aucun classement de trafic établi, ce qui peut accroître l’incertitude lorsqu’il est combiné à des détections de phishing et de malware par plusieurs moteurs.
Sur la base de ces constats, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure Cloudflare et se résout vers une adresse IP associée à Cloudflare, les nameservers y étant également délégués. Il présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui indique qu’une connectivité HTTPS chiffrée est disponible. Le serveur web semble renvoyer une page d’accueil par défaut de nginx plutôt qu’un site de production configuré.
Du point de vue de la configuration de sécurité, DNSSEC n’est pas activé, et le domaine est relativement récent. Aucun fichier malveillant, lien externe signalé ou activité iframe n’a été identifié dans l’analyse au niveau de la page qui a été fournie, mais les fortes détections fondées sur la réputation invitent à la prudence, car un contenu nuisible peut ne pas toujours être visible sur la page d’accueil actuelle.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?