dpd.cnwrzv.club
Catégorie : Malicious
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de dpd.cnwrzv.club
Le domaine dpd.cnwrzv.club semble être un site web enregistré très récemment utilisant un format de sous-domaine faisant référence à « dpd », couramment associé aux services de livraison de colis et d’expédition. D’après la structure du domaine et les données de classification disponibles, le site pourrait tenter de se présenter comme une page liée à la logistique, à la livraison ou au suivi de colis, plutôt que comme le site web autonome d’une marque établie.
Le domaine plus large cnwrzv.club ne semble pas correspondre à une identité commerciale reconnaissable, et le site ne figure pas parmi les domaines largement visités. Combiné à son enregistrement récent et aux catégorisations liées au phishing provenant de multiples sources de classification web, cela suggère que le site pourrait avoir été mis en place pour une utilisation de campagne à court terme plutôt que pour un service légitime de longue durée.
Évaluation de sécurité de dpd.cnwrzv.club
Ce domaine a été signalé par 16 moteurs de sécurité sur 91 au moment de cette analyse, nombre de ces détections décrivant des activités de phishing ou malveillantes. En outre, plusieurs fournisseurs de classification web l’ont catégorisé comme phishing, fraude, malveillant ou nouvellement enregistré. Le domaine figurait également dans d’importantes bases de données de menaces pour des activités d’ingénierie sociale, ce qui accroît sensiblement les inquiétudes au-delà d’une simple alerte heuristique.
Plusieurs facteurs contextuels augmentent également le risque. Le domaine n’a que 9 jours, n’a pas de classement de trafic établi et utilise un schéma de dénomination qui ressemble étroitement à une marque de livraison de colis tout en étant hébergé sur un domaine parent sans lien. Ce type de présentation ressemblante peut être compatible avec des campagnes de phishing thématiques sur la livraison ou de collecte d’identifiants. Bien qu’une analyse antimalware ait signalé l’absence de fichiers malveillants intégrés au moment de l’inspection, les pages de phishing s’appuient souvent sur des formulaires trompeurs et une image de marque usurpée plutôt que sur des malwares téléchargeables.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié reflète une évaluation de risque très élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide, et il semble être servi via l’infrastructure Cloudflare en utilisant l’adresse IP 172.67.133.123. Ses serveurs de noms pointent également vers Cloudflare, ce qui suggère que le serveur d’origine est protégé derrière une couche de reverse-proxy ou de CDN. DNSSEC semble ne pas être signé, de sorte que les réponses DNS pourraient ne pas bénéficier de cette protection supplémentaire d’intégrité.
Du point de vue de la posture de sécurité, la seule présence de TLS ne doit pas être considérée comme une preuve de légitimité, puisque les sites de phishing utilisent aussi couramment des certificats valides. Les préoccupations techniques les plus importantes ici sont l’enregistrement très récent du domaine, les inscriptions sur liste noire pour ingénierie sociale et les larges détections de phishing par plusieurs moteurs, plutôt que d’éventuels indicateurs de fichiers malveillants sur la page elle-même.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?