dnd.wizzards.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dnd.wizzards.com
Le domaine dnd.wizzards.com semble être un sous-domaine de wizzards.com plutôt qu’un site web principal autonome. D’après la structure d’URL observée et les données d’analyse disponibles, il ne semble pas héberger un service complet riche en contenu ni un site web d’entreprise. Le modèle de chemin visible suggère qu’il peut être utilisé comme point d’arrivée ou de redirection plutôt que comme site conventionnel accessible au public.
Le domaine parent est enregistré depuis de nombreuses années, et sa configuration de nameserver pointe vers une infrastructure de place de marché de domaines. Cette combinaison peut indiquer que le domaine est conservé, redirigé ou géré à des fins de revente ou de parking plutôt que d’être exploité comme plateforme de marque active. D’après les données disponibles, il n’existe ici aucun élément probant clair d’un service développé lié à Dungeons & Dragons malgré l’étiquette « dnd » dans le sous-domaine.
Évaluation de sécurité de dnd.wizzards.com
Les résultats de l’analyse étaient mitigés au moment de cette analyse. Un moteur de sécurité sur 91 a signalé l’URL comme phishing, tandis que l’analyse anti-malware n’a signalé aucun fichier et que l’analyse des liens externes n’a pas identifié de références sortantes suspectes. Les vérifications auprès des principales bases de données de menaces étaient propres, y compris les sources de listes noires axées sur le phishing et les malwares, ce qui réduit la confiance accordée à la détection par un seul moteur sans toutefois écarter totalement le risque.
Il existe également des préoccupations contextuelles. Le domaine n’est pas classé pour un trafic notable, l’URL analysée utilise une adresse HTTP non sécurisée de type page d’arrivée, et le nom d’hôte ressemble fortement à la marque bien connue « wizards » tout en utilisant la forme mal orthographiée « wizzards », ce qui peut indiquer une configuration d’imitation. En outre, l’infrastructure semble cohérente avec un usage de place de marché de domaines ou de conservation plutôt qu’avec un service pleinement développé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’hôte analysé semble ne disposer d’aucun certificat SSL/TLS valide, ou aucun n’a été détecté au moment du test, de sorte que les connexions peuvent s’effectuer sans les protections HTTPS standard. DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche supplémentaire d’authenticité. Le domaine est enregistré depuis longtemps, créé en 2003, et utilise actuellement des nameservers associés à une infrastructure de revente ou de parking de domaines.
L’IP du serveur correspond à une infrastructure AWS Global Accelerator à Montréal, Canada. Le logiciel du serveur web n’a pas été identifié dans les résultats de l’analyse. Aucun fichier positif aux malwares, aucun lien externe signalé ni aucune préoccupation liée aux iframe n’ont été rapportés dans l’analyse au niveau de la page, mais le comportement d’URL de type page d’arrivée ainsi que l’absence de SSL ou un SSL invalide restent des signaux techniques de prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?