defa.digital
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de defa.digital
defa.digital semble être un domaine enregistré très récemment utilisant le domaine de premier niveau .digital. D’après les données d’analyse disponibles, il n’existe aucune preuve claire qu’une entreprise, un éditeur ou un service établi opère à cette adresse, et le domaine ne semble pas avoir de popularité web mesurable au moment de cette analyse.
L’absence de données de catégorie visibles, de classement de trafic et de ressources référencées sur la page peut indiquer que le site est minimal, nouvellement déployé, servi de manière sélective ou utilisé pour une campagne à objectif limité plutôt que comme un site web public à large audience. Sur la seule base du nom de domaine, sa finalité prévue n’est pas évidente, et les données disponibles n’identifient pas d’opérateur vérifié.
Évaluation de sécurité de defa.digital
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 15 des 91 moteurs de sécurité, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, les vérifications effectuées dans les principales bases de données de menaces ont indiqué des inscriptions liées à l’ingénierie sociale, ce qui constitue un signe d’avertissement plus fort qu’une simple alerte heuristique. Le domaine est également relativement récent, avec environ six mois d’ancienneté, et ne présente aucun classement de trafic visible, deux éléments qui peuvent accroître l’incertitude lors de l’évaluation de sa légitimité.
Le résumé de l’analyse anti-malware lui-même n’a pas détecté de fichiers signalés dans le contenu limité qu’il a analysé, mais ce résultat propre est contrebalancé par les données de réputation plus larges. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui peut refléter une activité liée au spam ou des problèmes de réputation d’hébergement mutualisé ; pris isolément, ce serait un signal plus faible, mais ici il apparaît aux côtés de détections plus sérieuses liées au phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide qui était actif au moment de cette analyse, ce qui indique une connectivité HTTPS chiffrée mais n’établit pas à lui seul la fiabilité. DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Le domaine est configuré avec des serveurs de noms Cloudflare.
L’adresse IP du serveur correspond à un hébergement associé à FlashWISP à Osogbo, Nigeria. Le logiciel du serveur web et les détails des protocoles TLS pris en charge n’ont pas été identifiés dans les données d’analyse fournies. Du point de vue du risque technique, les principales préoccupations ne sont pas liées au certificat, mais plutôt à la combinaison d’un enregistrement de domaine récent, de DNSSEC non signé et de multiples signalements de réputation externes liés au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?