fos-3-10.mdbgo.io
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de fos-3-10.mdbgo.io
Le domaine fos-3-10.mdbgo.io semble être un sous-domaine hébergé sous mdbgo.io plutôt qu’un site de marque autonome destiné au grand public. D’après la structure du nom d’hôte, il peut faire partie d’une plateforme plus vaste, d’un service interne, d’un point de terminaison de campagne ou d’une ressource web générée dynamiquement plutôt que d’une page d’accueil publique principale. Aucune catégorie thématique claire ni identité commerciale n’est fournie dans les données d’analyse disponibles.
Les détails de l’infrastructure suggèrent un service web actif utilisant HTTPS avec un serveur web nginx et un hébergement en Pologne. Le domaine est enregistré depuis plusieurs années, ce qui indique qu’il n’a pas été créé récemment, mais l’ancienneté seule ne permet pas de clarifier sa finalité. D’après les informations disponibles, il semble s’agir d’un point de terminaison web fonctionnel avec une image de marque publiquement identifiable limitée.
Évaluation de sécurité de fos-3-10.mdbgo.io
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 92, plusieurs détections décrivant le site comme du phishing ou autrement malveillant. En outre, un fournisseur de type liste noire associé aux données d’analyse des logiciels malveillants a répertorié le domaine, et l’adresse IP du domaine apparaît sur une blocklist de réputation mail. Bien que l’analyse des logiciels malveillants au niveau de la page elle-même n’ait signalé aucun fichier marqué, ce résultat propre ne l’emporte pas sur les détections plus larges de phishing par plusieurs moteurs.
Les autres signaux sont mitigés. Les vérifications des principales bases de données de menaces incluses dans l’analyse n’étaient pas toutes négatives, mais certaines sources de listes noires axées sur le contenu n’ont pas signalé d’inscription au moment de l’analyse. Le domaine a également plus de cinq ans, ce qui peut parfois réduire les soupçons, mais une ancienneté établie n’exclut pas un usage abusif sur un sous-domaine ou un point de terminaison hébergé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une date d’expiration fin 2026, ce qui indique que HTTPS était configuré au moment de l’analyse. Il est servi par nginx/1.17.5 et se résout vers l’adresse IP 93.105.88.216, hébergée par Vectra S.A à Wroclaw, Pologne. Les serveurs de noms du domaine sont chez OVH, et DNSSEC semble ne pas être signé.
Du point de vue de la posture de sécurité, les principales préoccupations sont de nature réputationnelle plutôt que liées à la couche de transport. TLS semble présent et valide, mais la combinaison de multiples détections liées au phishing et d’une entrée sur une blocklist de réputation mail suggère que la prudence est de mise malgré l’absence de fichiers marqués dans l’analyse limitée des logiciels malveillants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?