ffd.aduaexpressperu.com
Catégorie : Business, Economy, Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ffd.aduaexpressperu.com
ffd.aduaexpressperu.com semble être un sous-domaine associé à aduaexpressperu.com, un domaine enregistré depuis longtemps qui, d’après son nom, pourrait être lié à des services de logistique, de douane, d’expédition ou de livraison express au Pérou. La formulation du domaine parent suggère un service orienté vers les entreprises, potentiellement destiné à la gestion du fret, au traitement douanier ou au support de messagerie pour des particuliers ou des entreprises.
Cependant, cet hôte spécifique utilise une étiquette de sous-domaine moins descriptive (« ffd »), qui ne clarifie pas à elle seule une finalité commerciale accessible au public. D’après les données de catégorisation disponibles, plusieurs fournisseurs de classification web associent actuellement ce sous-domaine à des activités de phishing ou liées à la fraude plutôt qu’à une page de service d’entreprise normale. Cela signifie que le sous-domaine peut fonctionner différemment de ce que le nom de domaine plus large laisserait normalement supposer.
Évaluation de sécurité de ffd.aduaexpressperu.com
Plusieurs signaux de sécurité indiquent un risque élevé pour ce sous-domaine au moment de l’analyse. Il a été signalé par 8 moteurs de sécurité sur 91, plusieurs classifications indépendantes le décrivant comme du phishing, lié à la fraude ou malveillant. En outre, plusieurs sources de classification web catégorisent le site comme du phishing ou une autre activité frauduleuse. Bien qu’une analyse antimalware n’ait pas détecté de fichiers malveillants dans le contenu limité qu’elle a vérifié, cela ne l’emporte pas sur les constatations plus larges fondées sur la réputation pour cet hôte spécifique.
Les résultats des listes noires étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de menaces axées sur le contenu figurant dans les données fournies n’ont pas signalé d’inscription au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Ce type d’inscription constitue un signal plus faible que des détections directes de phishing ou de malware et peut refléter la réputation des e-mails ou d’un hébergement partagé plutôt que le contenu du site web, mais cela appelle tout de même à une certaine prudence.
Le domaine lui-même est relativement ancien, ce qui peut parfois étayer sa légitimité, mais l’ancienneté seule n’élimine pas le risque posé par un sous-domaine signalé. Compte tenu de la combinaison de détections de phishing par plusieurs moteurs, d’une catégorisation liée à la fraude, de l’absence de visibilité du trafic et d’un faible score de confiance dans le contexte de l’analyse, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide expirant le 2026-10-18, ce qui indique que HTTPS était configuré au moment de l’analyse. Il semble être hébergé sur une infrastructure exploitée par A2 Hosting, Inc., utilisant un serveur web LiteSpeed, l’IP du serveur étant géolocalisée à Detroit, États-Unis. Le domaine utilise des serveurs de noms sous latin-server.com.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans la sortie limitée de l’analyse antimalware fournie, mais les détections fondées sur la réputation visant le sous-domaine restent la préoccupation la plus importante dans ce cas.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?