dewue.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dewue.com
dewue.com semble être un site web enregistré très récemment présentant une page conçue pour ressembler à une page de téléchargement de Chrome. D’après la capture d’écran, le site affirme proposer un téléchargement de navigateur et utilise des éléments de marque associés à Chrome, notamment un logo familier et un message « Thanks for downloading! » destiné à laisser entendre qu’un téléchargement va commencer automatiquement.
Il n’existe aucune preuve claire dans les données d’analyse fournies d’une identité d’exploitant légitime, d’informations sur l’entreprise ou d’une présence web établie. Le domaine n’a que 26 jours, n’a aucun classement de trafic visible, et le contenu disponible suggère qu’il pourrait tenter d’imiter une page de téléchargement de logiciel plutôt que d’opérer comme un éditeur de logiciels transparent et établi.
Évaluation de sécurité de dewue.com
Les résultats de l’analyse indiquent des signaux de risque élevés. Au moment de cette analyse, 16 moteurs de sécurité sur 91 ont signalé le domaine, nombre de ces détections décrivant du phishing ou d’autres comportements malveillants. En outre, la page ressemble visuellement à une page officielle de téléchargement de Chrome tout en étant hébergée sur un domaine sans lien, ce qui peut indiquer une tentative d’imiter une marque logicielle de confiance et d’inciter les visiteurs à télécharger quelque chose ou à faire confiance à la page.
Certaines vérifications étaient propres au moment de cette analyse : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales vérifications de bases de données de menaces présentées ici n’ont pas signalé d’inscriptions. Cependant, ces résultats propres ne l’emportent pas sur la combinaison des détections par plusieurs moteurs, de l’enregistrement très récent du domaine, de l’absence de réputation établie et de l’imitation apparente d’une page de téléchargement d’un navigateur bien connu.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL valide émis par une autorité de certification grand public et est servi via l’infrastructure Cloudflare sur l’adresse IP 104.21.32.183. Les serveurs de noms pointent également vers Cloudflare, et le site semble être placé derrière la couche de serveur web de Cloudflare. Le fait que le certificat soit valide aide à confirmer le transport chiffré, mais cela n’indique pas à lui seul la légitimité.
Du point de vue de la sécurité du domaine, le site est très récent et DNSSEC semble ne pas être signé. La configuration d’hébergement est courante et n’est pas intrinsèquement suspecte, mais la combinaison d’un enregistrement récent, de l’absence de données de classement et d’un contenu qui semble imiter une page de téléchargement de logiciel de confiance soulève des préoccupations techniques et de réputation au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?