darknet.taxi
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de darknet.taxi
darknet.taxi semble se présenter comme un répertoire de liens vers des marchés du darknet. Le titre de la page et la méta-description le décrivent comme un « verified darknet market directory », et la capture d’écran de la page d’accueil montre des listes de plusieurs marchés nommés avec des boutons tels que « Visit », « Links & Info », « PGP » et « Signed Links ». D’après le contenu visible, le site semble destiné à aider les utilisateurs à naviguer vers des places de marché darknet tierces plutôt qu’à fonctionner comme un site web d’entreprise conventionnel accessible au public.
Le nom de domaine, la mise en page et les sections liées suggèrent que le site pourrait fonctionner comme un index ou un portail pour des ressources liées aux marchés clandestins. Il ne semble pas identifier un opérateur ou une organisation transparente dans les données de scan fournies, et le domaine est relativement récent. Le contenu affiché est associé à l’accès aux marchés du darknet et à l’agrégation de liens connexes, ce qui le place dans un contexte à risque plus élevé que les sites web d’information ou commerciaux ordinaires.
Évaluation de sécurité de darknet.taxi
Plusieurs signaux du scan indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 5 moteurs de sécurité sur 91, plusieurs détections le décrivant comme du phishing ou comme malveillant, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le site n’a qu’environ 129 jours et n’est pas classé dans Tranco, ce qui peut être cohérent avec des domaines moins établis ou récemment lancés.
Dans le même temps, le scan de malware fourni avec ce rapport n’a pas identifié de fichiers signalés, et les principales vérifications de bases de données de menaces listées ici n’ont pas détecté d’entrées de malware ou de phishing au moment de ce scan. Cela dit, le contenu visible de la page lui-même semble promouvoir l’accès à des marchés du darknet, et la combinaison de ce contenu avec des détections de phishing par plusieurs moteurs augmente sensiblement le profil de risque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, l’adresse IP du serveur résolue étant associée à Cloudflare à Toronto, Canada. Les serveurs de noms pointent également vers Cloudflare, ce qui indique que le site utilise une configuration reverse-proxy/CDN. DNSSEC semble ne pas être signé d’après les données WHOIS et DNS fournies.
Aucun fichier malveillant n’a été identifié dans le scan de malware fourni, et les vérifications de listes noires dans l’ensemble de données fourni étaient propres au moment de ce scan. Cependant, le domaine est relativement récent, l’hébergement se trouve derrière un réseau edge partagé, et la page expose de nombreux chemins internes et références sortantes liés à la navigation vers des marchés du darknet, ce qui peut compliquer l’attribution et accroître le risque opérationnel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?