flyprimeglobal.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de flyprimeglobal.com
flyprimeglobal.com semble se présenter comme le site web de FlyPrime Travel Private Limited, une agence de voyages proposant des réservations de vols, des forfaits vacances, une assistance pour les visas, des réservations d’hôtel, une assurance voyage et des services connexes de planification de voyage. La capture d’écran de la page d’accueil montre une présentation promotionnelle soignée avec des sections telles que About, Services, Destinations, Reviews et Contact, ainsi que des appels à l’action comme « Get Free Quote » et « Contact Us ».
D’après le nom de domaine, le titre de la page et le contenu visible, le site semble cibler les voyageurs à la recherche de services de voyage haut de gamme ou personnalisés. Les coordonnées affichées sur la page suggèrent une activité axée sur l’Inde, et l’image de marque indique une entreprise de voyages privée plutôt qu’une place de marché ou une compagnie aérienne. Au moment de cette analyse, le site ressemblait à un site web d’entreprise en activité plutôt qu’à un domaine parqué ou inactif.
Évaluation de sécurité de flyprimeglobal.com
Ce domaine présente plusieurs indicateurs de risque notables au moment de l’analyse. Plus important encore, il a été signalé par 14 moteurs de sécurité sur 91, plusieurs scanners le classant comme phishing, malware ou autrement malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un signal d’alerte relativement fort, en particulier lorsqu’il est combiné à l’ancienneté d’enregistrement très récente du domaine, d’environ 71 jours, et à l’absence d’un classement de trafic établi.
Dans le même temps, toutes les sources de données n’étaient pas négatives. Une analyse malware de la page récupérée n’a pas identifié de fichiers signalés, et les entrées de blacklist et de base de données de menaces vérifiées ont été signalées comme propres, y compris les vérifications de réputation des e-mails. Malgré cela, des résultats propres pour les fichiers de la page ne l’emportent pas sur des détections générales fondées sur la réputation lorsque de nombreux moteurs de sécurité soulèvent indépendamment des préoccupations concernant le domaine.
Le site web se présente également comme une entreprise de services de voyage, une catégorie pouvant impliquer des demandes de devis, des paiements et la soumission de données personnelles. Sur un domaine nouvellement enregistré avec un consensus de détection substantiel, cela augmente l’impact potentiel pour les visiteurs si le site ne fonctionne pas comme il se présente. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de l’analyse, ce qui signifie que le trafic vers le site pouvait être chiffré en transit. Cependant, HTTPS à lui seul ne vérifie pas la légitimité de l’entreprise. Le serveur semble exécuter Apache sur une infrastructure associée à un fournisseur d’hébergement grand public, en utilisant l’adresse IP 103.53.43.77 et des nameservers sous bmctech.co.in. Le statut DNSSEC du domaine était unsigned.
D’un point de vue technique, la page visible chargeait un petit nombre de fichiers de ressources locaux et ne montrait pas de liens externes ni d’iframes signalés dans l’analyse fournie. Les principales préoccupations ici ne sont pas des artefacts d’exploitation évidents dans la page récupérée, mais plutôt la date de création très récente du domaine, l’absence de DNSSEC et le nombre relativement élevé de détections par les moteurs de sécurité associées au domaine au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?