fastboss.net
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de fastboss.net
fastboss.net semble être un site web peu visible hébergé sur une infrastructure cloud, sans catégorie publique clairement indiquée dans les données de l’analyse. D’après le seul nom de domaine, il pourrait être destiné à se présenter comme un site orienté entreprise, productivité ou services, mais les informations d’analyse disponibles ne montrent pas suffisamment de contenu visible pour confirmer son objectif exact ou son opérateur.
Le domaine est relativement récent, âgé d’environ un an au moment de cette analyse, et utilise une infrastructure d’hébergement et de serveurs de noms tierce plutôt qu’une infrastructure organisationnelle clairement identifiée. Aucun lien externe, domaine référencé ou iframe intégré n’a été identifié dans les éléments de page analysés, ce qui peut indiquer un site minimal, une page restreinte ou un contenu qui n’était pas entièrement observable lors de l’analyse automatisée.
Évaluation de sécurité de fastboss.net
Plusieurs moteurs de sécurité ont signalé ce domaine pendant l’analyse, 8 sur 89 faisant état de préoccupations liées à un contenu malveillant ou au phishing. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’avertissement significatif, d’autant plus que les détections portent sur le phishing plutôt que sur une étiquette heuristique vague. En revanche, l’analyse anti-malware elle-même n’a pas identifié de fichiers signalés, et les vérifications des principales bases de données de menaces étaient globalement propres au moment de cette analyse, bien qu’une source de liste noire ait signalé une inscription générique d’objet malveillant.
Parmi les facteurs de prudence supplémentaires figurent l’historique d’enregistrement relativement récent du domaine, sa faible visibilité et l’absence d’une configuration SSL/TLS valide ou détectable dans les résultats de l’analyse. Bien qu’une analyse de fichiers propre et des résultats de listes noires majoritairement propres réduisent le degré de certitude, ils ne l’emportent pas sur le consensus lié au phishing provenant de plusieurs moteurs de sécurité. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’analyse indique que SSL/TLS semble être invalide, absent ou autrement non correctement détectable au moment de l’analyse, sans protocole confirmé ni information disponible sur l’expiration du certificat. Cela peut affecter la confidentialité et l’authenticité pour les visiteurs, en particulier si le site est destiné à collecter des identifiants ou d’autres informations sensibles. DNSSEC n’est pas signé, ce qui est courant mais n’apporte aucune protection supplémentaire de l’intégrité DNS.
Le domaine se résout vers une IP hébergée sur Google Cloud à Kansas City, États-Unis, et utilise les serveurs de noms de SiteGround. Le logiciel du serveur web n’a pas été identifié dans les résultats de l’analyse. Aucun fichier signalé, lien externe, domaine référencé ou iframe n’a été observé dans les éléments de page analysés, ce qui suggère soit un contenu visible limité, soit une réponse de page à portée étroite pendant les tests.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?