dropmb.com
Catégorie : File Sharing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dropmb.com
DropMB semble être une plateforme de partage de fichiers qui permet aux utilisateurs de téléverser des fichiers et de générer des liens partageables. D’après le texte de la page d’accueil et la navigation, le service offre des fonctionnalités telles que des dates d’expiration personnalisées, des limites de téléchargement, une protection par mot de passe et le partage par e-mail. Les sections visibles comprennent les pages de téléversement, de connexion, d’inscription, de confidentialité, de mentions légales et de présentation, ce qui laisse penser à une application web axée sur une distribution temporaire ou gérée de fichiers.
Le site se présente comme un service en ligne autonome plutôt que comme un domaine parqué ou une page d’attente. Son image de marque est centrée sur le nom DropMB, et la capture d’écran indique une page d’accueil simple faisant la promotion du partage gratuit de fichiers. D’après le contenu de page disponible, il semble être exploité comme un service indépendant de transfert ou d’hébergement de fichiers, bien que les données d’analyse ne fournissent pas de détails vérifiés sur la propriété de l’entreprise au-delà des informations d’enregistrement du domaine et d’infrastructure.
Évaluation de sécurité de dropmb.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, plusieurs le classant comme malveillant, suspect, lié à des malwares ou lié au phishing. En outre, les vérifications sur liste noire ont donné des résultats mitigés plutôt que totalement propres : certaines bases de données de menaces ont renvoyé des inscriptions, tandis que d’autres ne l’ont pas fait. Bien qu’une analyse antimalware n’ait signalé aucun fichier directement marqué, elle a tout de même associé le domaine et de nombreuses ressources internes à des détections génériques d’objets malveillants, ce qui peut indiquer des schémas de comportement suspects ou des préoccupations de réputation plutôt qu’une analyse confirmée de charge utile.
Dans son contexte, le site est un domaine ancien et la page d’accueil présente un service de partage de fichiers fonctionnel, qui peut être utilisé à des fins légitimes mais peut aussi attirer des abus, car les fichiers téléversés et les liens de partage sont des méthodes courantes de diffusion de pages de phishing ou de malwares. Le domaine n’est pas classé dans les principales données de trafic, ce qui limite le contexte de réputation, et la combinaison de détections par plusieurs moteurs plus un étiquetage lié au phishing constitue un signe d’avertissement plus fort qu’une seule alerte heuristique.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le domaine utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et le trafic semble être acheminé via l’infrastructure Cloudflare. Les nameservers sont également chez Cloudflare, DNSSEC est activé, et l’adresse IP du serveur résolue est associée à un hébergement Cloudflare au Canada. Il s’agit généralement de choix d’infrastructure standard et ils n’indiquent pas en eux-mêmes une légitimité ou un abus.
Du point de vue d’un examen de sécurité, les principales préoccupations sont liées à la réputation plutôt qu’à la configuration. Le site expose une interface moderne fortement basée sur JavaScript avec plusieurs chunks statiques Next.js et des routes liées à l’authentification, et beaucoup de ces ressources ont été signalées de manière générique lors de l’analyse. Aucune mauvaise configuration TLS évidente n’a été fournie dans les données d’analyse, mais les constatations de réputation suggèrent la prudence malgré la présence de HTTPS et d’enregistrements DNS signés.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?