google-tagmanager.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de google-tagmanager.com
Ce domaine semble se présenter comme un site web de type actualités sous le titre « Global News Hub », avec des sections de page d’accueil telles que « Latest News » et « Indian News ». D’après la capture d’écran et les métadonnées de la page, il agrège ou republie des titres liés à l’Inde, au Moyen-Orient et à l’actualité internationale, et renvoie vers des sources d’information externes, y compris de grands médias.
Cependant, le nom de domaine lui-même ressemble fortement au nom d’un service largement reconnu d’analyse web et de gestion de balises, tandis que le contenu visible est un portail d’actualités générique plutôt qu’une plateforme de gestion de balises. Ce décalage peut indiquer que le site utilise une identité de domaine trompeuse. D’après les données WHOIS disponibles, le domaine est relativement récent et est enregistré auprès d’un bureau d’enregistrement commercial, avec une visibilité du trafic qui semblait limitée au moment de cette analyse.
Évaluation de sécurité de google-tagmanager.com
Plusieurs signaux d’analyse suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 15 moteurs de sécurité sur 91, avec plusieurs détections décrivant le site comme relevant du phishing, lié à des malwares ou autrement malveillant. En outre, une analyse anti-malware a signalé un objet suspect associé au favicon du site, et une inscription dans une base de données de menaces était présente, même si les principales listes noires de contenus malveillants affichées dans l’analyse étaient par ailleurs exemptes de détection.
Le nom de domaine ressemble également fortement à une marque bien connue de service web, alors que le contenu de la page affiché est celui d’un site d’actualités générique. Ce type de décalage peut indiquer une configuration d’imitation destinée à tirer parti de la familiarité des utilisateurs avec le nom d’origine. Le domaine est également relativement récent, non classé, et ne présente pas les signaux de réputation couramment observés chez les éditeurs établis.
Bien que les données de listes noires n’aient pas été uniformément négatives, le consensus de détection multi-moteur constitue dans ce cas un signe d’avertissement plus fort. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être servi via l’infrastructure Cloudflare à l’adresse IP 172.67.181.89. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise une couche de proxy inverse ou de CDN pouvant masquer le serveur d’origine.
DNSSEC semble ne pas être signé au moment de cette analyse. Le domaine est relativement récent, créé fin 2025, et les données d’analyse n’ont pas fourni de protocole applicatif confirmé au-delà de la présence de SSL/TLS. Un certificat valide et un hébergement adossé à un CDN peuvent améliorer la sécurité du transport et la disponibilité, mais ils ne réduisent pas à eux seuls les préoccupations soulevées par les détections liées à la réputation et au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?