gsed279-lin389-o0n.stationguard.su
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de gsed279-lin389-o0n.stationguard.su
Le domaine gsed279-lin389-o0n.stationguard.su semble héberger une page conçue pour ressembler à une page de visionnage de vidéo YouTube. D’après la capture d’écran et les métadonnées, elle présente une vidéo intitulée au sujet du représentant Ro Khanna et d’une législation sur la protection de l’enfance, avec une image de marque et une mise en page qui imitent une plateforme grand public de partage de vidéos. Le domaine lui-même ne semble pas correspondre au domaine officiel normalement associé à ce service, et la structure du nom d’hôte paraît générée automatiquement plutôt que détenue par la marque.
D’après les éléments de page disponibles, ce site pourrait fonctionner comme une page d’atterrissage de type média clonée ou intégrée, plutôt que comme une plateforme officielle d’actualités ou de vidéos. L’utilisation d’un sous-domaine sous stationguard.su, combinée à une date d’enregistrement très récente et à l’absence de données de classement, suggère qu’il pourrait s’agir d’une propriété web jetable ou peu établie plutôt que d’un site web exploité depuis longtemps par un éditeur.
Évaluation de sécurité de gsed279-lin389-o0n.stationguard.su
Les résultats de l’analyse de sécurité étaient mitigés au moment de cette analyse. Du côté positif, 0 sur 89 moteurs de sécurité ont détecté des logiciels malveillants, l’analyse anti-malware n’a signalé aucun fichier marqué, et plusieurs bases de données de menaces ont renvoyé des résultats propres. Cependant, une source de type liste noire a bien répertorié le domaine sous une étiquette générique d’objet malveillant, ce qui appelle à une certaine prudence même si cela n’a pas été corroboré par l’ensemble plus large des moteurs.
La préoccupation principale est davantage contextuelle que liée à des logiciels malveillants : la page ressemble visuellement à YouTube tout en étant hébergée sur un sous-domaine .su non lié et nouvellement enregistré. Ce décalage peut indiquer une page d’imitation ou une réutilisation non autorisée d’une interface familière. Les domaines nouvellement créés sans classement de trafic peuvent présenter une incertitude accrue, car les systèmes de réputation ont eu peu de temps pour les observer.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Aucun logiciel malveillant direct n’a été détecté au moment de cette analyse, mais la combinaison d’un domaine très récent, d’un hôte non lié affichant une image de marque familière et d’un signalement sur liste noire justifie la prudence.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être servi via l’infrastructure Cloudflare à l’adresse IP 104.21.16.170. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le domaine utilise une configuration reverse-proxy/CDN. Les ressources de la page incluent des chemins statiques de style Next.js sous /_next/, ce qui peut indiquer une application web JavaScript moderne ou un déploiement basé sur un modèle.
Le statut DNSSEC n’a pas été confirmé dans les données fournies. Aucun fichier malveillant, lien externe signalé ou iframe n’a été identifié par l’analyse anti-malware au moment de l’analyse. La principale préoccupation technique ne concerne pas la configuration TLS elle-même, mais le décalage entre l’identité du domaine et le contenu de marque affiché.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?