hashmiaghayi.cfd
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de hashmiaghayi.cfd
Le domaine hashmiaghayi.cfd semble actuellement présenter un contenu au style de Wikipedia, en utilisant le titre de page "Wikipedia, the free encyclopedia" et une capture d’écran qui ressemble à la mise en page de la page d’accueil de Wikipedia. D’après le contenu visible, le site pourrait tenter d’imiter ou de reproduire une encyclopédie en ligne bien connue plutôt que de représenter une marque indépendante associée au nom de domaine lui-même.
Le nom de domaine ne semble pas avoir de lien évident avec Wikipedia ou l’organisation Wikimedia, et le site est hébergé derrière l’infrastructure de Cloudflare. Comme le domaine est très récent et que l’image de marque affichée dans la capture d’écran ne correspond pas à l’identité du domaine, le site web pourrait être destiné à attirer des visiteurs en ressemblant à une ressource d’information familière.
Évaluation de sécurité de hashmiaghayi.cfd
Plusieurs signaux de prudence sont présents au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité sur 91, les détections le décrivant globalement comme suspect, lié au phishing ou lié au spam. En outre, le domaine n’a que 4 jours, ce qui peut accroître l’incertitude, car les domaines nouvellement créés sont couramment utilisés pour des campagnes de courte durée. La page semble également imiter l’image de marque de Wikipedia tout en utilisant un nom de domaine sans rapport, ce qui peut indiquer une configuration d’imitation destinée à ressembler à un site web de confiance.
Dans le même temps, l’analyse anti-malware n’a pas identifié de fichiers malveillants lors de cette vérification, et les principales bases de données de menaces axées sur le contenu mentionnées ici n’ont pas signalé le domaine au moment de l’analyse. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, ce qui constitue un signal plus faible que des inscriptions directes pour malware ou phishing, mais ajoute tout de même un certain niveau de prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Google Trust Services, avec une expiration indiquée au 2026-10-23, et il est acheminé via l’infrastructure de Cloudflare. L’adresse IP résolue est 172.67.188.208, avec un hébergement géolocalisé à Toronto, Canada, et les serveurs de noms sont celeste.ns.cloudflare.com et wesley.ns.cloudflare.com.
Du point de vue de la sécurité du domaine, l’enregistrement est très récent et DNSSEC semble ne pas être signé. La combinaison d’un domaine nouvellement enregistré, d’un passage par Cloudflare et d’une image de marque qui semble sans rapport avec le nom de domaine peut justifier un examen supplémentaire, même si le certificat lui-même est valide et qu’aucun fichier malveillant n’a été détecté lors de l’analyse limitée des fichiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?