finance96-est8.sbs
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de finance96-est8.sbs
Le domaine finance96-est8.sbs semble être un site web enregistré très récemment utilisant un nom associé à une activité liée à la finance. Sur la seule base de la chaîne du domaine, il pourrait être destiné à présenter du contenu financier, d’investissement ou lié à des comptes, bien que les données d’analyse disponibles n’incluent ni texte de page, ni image de marque, ni capture d’écran permettant de confirmer sa finalité exacte.
Le site est enregistré auprès d’un bureau d’enregistrement grand public et utilise les nameservers et l’infrastructure d’hébergement de Cloudflare, ce qui peut indiquer une protection de base de diffusion de contenu ou de reverse-proxy plutôt que révéler le serveur d’origine sous-jacent. Comme le domaine n’a que quelques jours et qu’aucun contenu visible du site ni aucune identité commerciale ne sont fournis dans les résultats de l’analyse, l’opérateur et l’offre de service réelle ne peuvent pas être vérifiés à partir des données disponibles.
Évaluation de sécurité de finance96-est8.sbs
Plusieurs moteurs de sécurité ont signalé ce domaine au moment de l’analyse, avec 7 détections sur 91 au total. Les libellés signalés étaient globalement associés au phishing, au spam et à une activité suspecte, ce qui constitue un signal de risque significatif, en particulier lorsque plusieurs moteurs classent indépendamment le site de manière similaire. Dans le même temps, le résumé de l’analyse des malwares n’a montré aucun fichier signalé, et les principales bases de données de contenus malveillants incluses dans l’analyse étaient propres à ce moment-là.
Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie. Ce type d’inscription ne prouve pas à lui seul la présence d’un contenu web nuisible, mais, combiné à l’ancienneté extrêmement récente de l’enregistrement du domaine et aux détections de phishing/spam par plusieurs moteurs, il appelle à la prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-10-08. Il est placé derrière l’infrastructure de Cloudflare et se résout via les nameservers de Cloudflare, qui peuvent fournir des services de CDN et de proxy. L’IP du serveur signalée est 188.114.96.0 avec un hébergement géolocalisé à Toronto, Canada, bien qu’une infrastructure proxifiée puisse limiter l’attribution du véritable serveur d’origine.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Le domaine n’a que 2 jours, ce qui constitue un facteur de risque technique et réputationnel notable, car les domaines nouvellement créés sont couramment utilisés dans des campagnes de courte durée, bien que l’ancienneté seule ne soit pas concluante.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?