duis294-hrsac931-p0n.checkflicked.eu
Catégorie : inconnue
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de duis294-hrsac931-p0n.checkflicked.eu
Ce domaine semble être un sous-domaine récemment enregistré sous checkflicked.eu, plutôt qu’un site web établi représentant une marque ou une entreprise indépendante. D’après le contexte de l’analyse et la structure du nom d’hôte, qui semble aléatoire, il ne présente pas d’informations publiques claires sur l’identité de son exploitant, l’organisation qui le gère ou le service légitime qu’il est censé fournir.
Nous n’avons pas pu examiner directement le contenu réel du site, car la page s’est dissimulée au navigateur d’analyse et a redirigé la session vers une page vidéo YouTube. De ce fait, le titre et les métadonnées visibles de la page appartiennent à YouTube plutôt qu’à ce domaine ; ils ne doivent donc pas être considérés comme des éléments attestant de la véritable fonction ou de l’exploitant de ce site.
Compte tenu de l’absence d’identité transparente du site, de sa date d’enregistrement très récente et de son comportement visant à échapper à l’analyse, sa véritable fonction n’est pas claire au vu des données disponibles.
Évaluation de sécurité de duis294-hrsac931-p0n.checkflicked.eu
Plusieurs signaux de sécurité indiquent un risque accru au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité, plusieurs détections décrivant spécifiquement une activité liée à l’hameçonnage et d’autres indiquant un comportement suspect lié au spam. En outre, une inscription dans une base de données sur les menaces était présente, même si plusieurs vérifications effectuées auprès de grandes listes noires et bases de données sur les menaces n’indiquaient aucune inscription à ce moment-là.
Le site a également dissimulé sa véritable page à l’environnement d’analyse et a redirigé le navigateur ailleurs. Dissimuler le contenu réel aux scanners de sécurité est une astuce couramment utilisée par les sites frauduleux et d’hameçonnage ; les visiteurs devraient donc faire preuve d’une grande prudence avec ce domaine. Dans ce contexte, les résultats par ailleurs sans détection de certaines autres vérifications sont peu rassurants, d’autant plus que le domaine n’a que 18 jours et ne bénéficie pas d’une réputation établie.
Une analyse distincte des logiciels malveillants n’a pas détecté de fichiers infectés, mais a attribué une classification générique de contenu malveillant au domaine et aux ressources qui lui sont liées, ce qui renforce la prudence générale. D’après ces résultats, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide, qui était actif au moment de l’analyse, et est hébergé sur l’infrastructure Cloudflare, à une adresse IP associée à Cloudflare, Inc. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise des services de CDN et de proxy inverse. DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, les principales préoccupations ne concernent pas la configuration TLS elle-même, mais les indicateurs qui l’entourent : le domaine est très récent, le nom d’hôte semble avoir été généré par une machine et le site a utilisé une technique d’évasion fondée sur des redirections, qui a empêché l’examen direct de son contenu réel. Ces facteurs, associés aux détections d’hameçonnage par plusieurs moteurs, sont plus importants que la seule présence de HTTPS.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?