e-mairie-rdc.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de e-mairie-rdc.com
Le domaine e-mairie-rdc.com semble se présenter comme un service municipal ou lié au gouvernement, visant probablement des utilisateurs francophones. Le terme « mairie » désigne couramment un hôtel de ville ou un bureau municipal, tandis que « rdc » est souvent utilisé comme abréviation de la République démocratique du Congo. D’après le schéma de dénomination du domaine, le site pourrait tenter de ressembler à un portail d’administration en ligne ou administratif lié à des services publics locaux, à des formulaires ou à l’accès aux comptes des citoyens.
D’après les données de catégorisation disponibles, le site web a été associé par plusieurs fournisseurs de classification web à des activités liées au phishing et à la fraude plutôt qu’à un service légitime du secteur public. Le domaine est relativement récent et ne semble pas avoir de présence de trafic établie, ce qui peut être pertinent pour évaluer si un site représente une véritable institution ou une imitation créée récemment.
Évaluation de sécurité de e-mairie-rdc.com
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le site figurait dans une importante base de données de menaces pour une activité d’ingénierie sociale, ce qui constitue un signe d’alerte plus fort qu’une alerte heuristique générique. Le nom de domaine semble également conçu pour ressembler à un service municipal ou administratif officiel, ce qui peut accroître la probabilité de confusion chez les utilisateurs.
Le domaine est nouvellement enregistré, ne dispose pas de données de classement significatives, et son adresse IP figure sur une liste de blocage de réputation de messagerie. Bien qu’une inscription sur une liste de blocage fondée sur le DNS constitue à elle seule un signal plus faible, elle renforce la prudence générale lorsqu’elle est combinée aux détections plus larges liées au phishing et à l’inscription pour ingénierie sociale. Bien que l’analyse de malware n’ait pas identifié de fichiers malveillants lors de cette vérification précise, cela ne compense pas les indicateurs plus forts fondés sur la réputation. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui indique que HTTPS était configuré au moment de l’analyse. Toutefois, la présence d’un certificat valide ne doit pas être interprétée comme une preuve de légitimité, puisque les sites web légitimes comme trompeurs utilisent couramment TLS. Le domaine est hébergé sur une infrastructure associée à un fournisseur de centre de données à Helsinki, en Finlande, et le logiciel du serveur web n’a pas été identifié dans les données d’analyse disponibles.
Les données WHOIS indiquent que le domaine a environ 167 jours, ce qui le rend relativement récent. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité. La configuration des serveurs de noms pointe vers une infrastructure d’hébergement tierce, et aucune ressource de page supplémentaire, aucun lien externe ni aucune relation iframe n’ont été observés dans cet instantané de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?