gsnameansmei.wixsite.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de gsnameansmei.wixsite.com
Ce domaine est un sous-domaine hébergé sur Wix, une plateforme de création de sites web qui permet aux utilisateurs de publier des sites sous wixsite.com. D’après le titre actuel de la page et la capture d’écran, l’URL analysée semble actuellement mener à une page d’erreur 404 hébergée par Wix plutôt qu’à un site web ou service autonome actif.
La chaîne « gsnameansmei » n’identifie pas clairement une organisation, une marque ou un service public connu d’après les données disponibles. Comme il s’agit d’un sous-domaine Wix, la page sous-jacente peut avoir été créée par un utilisateur individuel, un petit groupe ou un projet temporaire, mais le contenu actuellement visible ne fournit pas suffisamment d’informations pour confirmer l’exploitant ou l’objectif visé.
Au moment de cette analyse, le contenu visible de la page correspond essentiellement à du contenu d’infrastructure Wix plutôt qu’à une page de destination fonctionnelle. Cela signifie que le domaine lui-même a pu auparavant héberger d’autres contenus, mais l’instantané actuel ne montre pas de site actif accessible au-delà de la page d’erreur de la plateforme.
Évaluation de sécurité de gsnameansmei.wixsite.com
Plusieurs signaux de sécurité invitent à la prudence. Le domaine a été signalé par 9 moteurs de sécurité sur 91, avec plusieurs classifications le décrivant comme lié au phishing ou à la fraude. En outre, plusieurs sources de classification web l’ont catégorisé comme lié au phishing, ce qui constitue une préoccupation plus forte qu’une heuristique isolée unique. Bien que la capture d’écran actuelle ne montre qu’une page 404 Wix, les systèmes de réputation peuvent refléter un contenu antérieur, des chemins alternatifs ou un abus récent associé à ce sous-domaine.
D’autres résultats d’analyse étaient moins préoccupants. L’analyse anti-malware n’a pas identifié de fichiers signalés, les principales bases de données de menaces pour les malwares et le phishing étaient en grande partie exemptes d’alertes au moment de cette analyse, et l’IP du domaine ne figurait pas sur les listes de blocage de réputation mail vérifiées. Une source de type liste noire a toutefois renvoyé un signalement générique d’objet malveillant, ce qui ajoute un certain niveau de prudence mais reste moins spécifique qu’une détection confirmée de famille de malware.
Comme la page mène actuellement à une page d’erreur, les visiteurs peuvent ne pas rencontrer de contenu nuisible actif sur l’URL exacte analysée à l’heure actuelle. Cependant, compte tenu de la combinaison de détections de phishing par plusieurs moteurs et d’une catégorisation liée au phishing, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare à l’adresse IP 162.159.143.12, avec un hébergement géolocalisé au Canada d’après les données IP disponibles. DNSSEC est activé, ce qui contribue à protéger l’intégrité du DNS, et les serveurs de noms sont fournis via l’infrastructure NS1. Les ressources analysées étaient limitées aux URL Wix standard et aux ressources statiques, sans liens externes ni iframes signalés.
D’un point de vue technique, la page actuelle semble être une réponse 404 Wix standard plutôt qu’une page d’application personnalisée. Bien que la configuration TLS et DNS paraisse globalement normale pour une configuration de plateforme hébergée, la principale préoccupation ici provient des classifications de réputation et de phishing plutôt que de charges utiles malveillantes observées ou d’indicateurs évidents d’exploitation technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?