gambarautocad.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de gambarautocad.com
gambarautocad.com semble être un site web de niche lié aux dessins AutoCAD ou aux ressources de conception, d’après le nom de domaine qui combine le mot indonésien « gambar » (image/dessin) avec « autocad ». Cela suggère que le site peut proposer des fichiers CAD téléchargeables, des références de dessin technique, des tutoriels ou d’autres contenus de conception technique destinés aux architectes, ingénieurs, étudiants ou utilisateurs de CAD.
Le domaine ne semble pas appartenir à une marque mondiale largement reconnue, et il n’est pas classé dans les principales listes de trafic fournies ici, ce qui peut indiquer une visibilité limitée ou un public spécialisé. Le domaine est enregistré depuis novembre 2022 via CV. Jogjacamp et utilise une infrastructure soutenue par Cloudflare, couramment utilisée pour les performances et la protection du trafic.
Évaluation de sécurité de gambarautocad.com
Plusieurs signaux de sécurité suscitent des inquiétudes pour ce domaine au moment de cette analyse. Il a été signalé par 6 moteurs de sécurité sur 91, avec plusieurs détections décrivant le site comme du phishing ou malveillant. En outre, plusieurs fournisseurs de classification web ont associé le domaine à des activités liées au phishing ou à la fraude, bien qu’un fournisseur l’ait classé plus généralement dans la catégorie business and economy. Une analyse anti-malware a également signalé un résultat suspect et a marqué le chemin de la page principale avec une étiquette générique d’objet malveillant.
Les vérifications des listes noires et des bases de données de menaces ont donné des résultats mitigés plutôt qu’uniformément négatifs. Les principales bases de données de contenus malveillants mentionnées dans l’analyse étaient propres au moment de la vérification, et l’IP du domaine n’était pas répertoriée sur les blocklists de réputation mail basées sur DNS qui ont été interrogées. Cependant, une source de liste noire incluse dans les résultats de l’analyse anti-malware répertoriait bien le domaine avec une détection générique d’objet malveillant. La référence interne signalée à une URL data: constitue également un signal de prudence supplémentaire, bien qu’à elle seule elle ne soit pas concluante.
Le domaine a plus de 3 ans, ce qui peut modestement réduire la probabilité d’un abus jetable, mais l’ancienneté seule ne l’emporte pas sur les détections de phishing/malveillant par plusieurs moteurs observées ici. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-09-10. Le trafic est acheminé via l’infrastructure Cloudflare, le serveur étant résolu vers l’adresse IP 172.67.164.198 et les serveurs de noms étant définis sur GRACE.NS.CLOUDFLARE.COM et NOAH.NS.CLOUDFLARE.COM. Cette configuration est courante à des fins de CDN, de reverse-proxy et de filtrage de trafic de base.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Aucun signalement sur des blocklists de réputation mail basées sur DNS n’a été rapporté dans les vérifications fournies, mais l’analyse plus large a tout de même montré plusieurs détections par des moteurs de sécurité et un référencement de type liste noire lié à un comportement malveillant générique, ce qui constitue la préoccupation la plus importante dans ce cas.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?