dpd.cxmvtrp.cfd
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de dpd.cxmvtrp.cfd
Le domaine dpd.cxmvtrp.cfd semble être un hôte de type sous-domaine enregistré très récemment sous le domaine de premier niveau .cfd. D’après la structure du nom d’hôte, l’utilisation de « dpd » peut être destinée à évoquer un thème de livraison de colis ou de logistique, mais les données d’analyse disponibles ne montrent aucun élément attestant d’un site d’entreprise légitime, de l’identité de l’opérateur ou d’une présence de service établie.
Aucune catégorie de site claire n’a été fournie par les données de classification, et le domaine ne figure pas parmi les sites web populaires. La combinaison d’un enregistrement vieux d’un jour, de l’absence d’historique de réputation visible et de l’absence de détails organisationnels identifiables peut indiquer que cet hôte a été créé pour une campagne de courte durée plutôt que pour un service public stable.
Évaluation de sécurité de dpd.cxmvtrp.cfd
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant, et il figurait également dans d’importantes sources de listes noires et de bases de données de menaces pour une activité d’ingénierie sociale. En outre, le domaine n’a qu’un jour d’ancienneté, ce qui constitue un schéma courant pour une infrastructure de phishing jetable.
Le nom d’hôte ressemble étroitement à une référence de marque de livraison par l’utilisation de « dpd », ce qui peut prêter à confusion pour les visiteurs et pourrait correspondre à une configuration de phishing imitant un site légitime. Bien que l’analyse anti-malware n’ait identifié aucun fichier malveillant ni lien externe, ce résultat est limité, car aucun fichier ni lien n’a été observé pendant l’analyse, et il ne l’emporte pas sur les détections plus larges liées au phishing.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié reflète une évaluation de risque très élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2026-08-28. Il semble être servi via l’infrastructure Cloudflare, avec l’adresse IP résolue 104.21.91.144 et des serveurs de noms Cloudflare. DNSSEC n’était pas activé, car le domaine n’était pas signé.
Du point de vue du risque technique, les préoccupations les plus notables sont l’ancienneté d’enregistrement extrêmement récente, le statut DNSSEC non signé et l’utilisation d’une infrastructure générique hébergée dans le cloud qui peut rendre l’attribution plus difficile. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans l’analyse limitée de la page, mais les signaux de réputation et de liste noire restent ici les indicateurs les plus probants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?