hibcoprotector.com
Catégorie : Business, Economy, Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de hibcoprotector.com
hibcoprotector.com semble se présenter comme le site web de Hibco International, un fabricant de protecteurs de gants de course pour moto et de protecteurs de combinaisons de course. La capture d’écran de la page d’accueil montre une image de marque axée sur les produits, une navigation pour les catégories d’équipements de protection, ainsi qu’un texte de l’entreprise indiquant que l’activité a été fondée en 2000 et qu’elle est spécialisée dans la fabrication d’équipements de protection pour motocyclistes au Pakistan.
D’après le nom de domaine, le titre de la page et le contenu visible, le site semble viser des acheteurs professionnels ou des clients intéressés par les équipements de sécurité pour moto et les composants d’habillement. Les données de catégorie provenant de fournisseurs de classification web sont mitigées, certaines sources le plaçant dans des catégories liées aux entreprises ou à la fabrication, tandis que d’autres l’associent à une activité liée au phishing, de sorte que le site peut actuellement présenter un contenu commercial tout en suscitant également des préoccupations de sécurité.
Évaluation de sécurité de hibcoprotector.com
Les résultats de l’analyse sont nettement mitigés. D’une part, le contenu visible du site web semble correspondre à un site d’entreprise/de fabrication d’équipements de protection pour moto, et l’analyse antimalware des fichiers de la page n’a détecté aucun fichier signalé au moment de cette analyse. D’autre part, 16 moteurs de sécurité sur 91 ont signalé le domaine, nombre de ces détections faisant état de préoccupations liées au phishing ou aux malwares. Plusieurs sources de classification web associent également le domaine au phishing ou à la fraude, bien que certaines le classent comme entreprise ou fabrication.
Les vérifications des listes noires et des bases de données de menaces étaient plus rassurantes que les détections des moteurs : aucune menace n’a été détectée par les fournisseurs de listes noires de contenu malveillant vérifiés au moment de cette analyse, et l’IP du domaine ne figurait pas sur les listes de blocage de réputation mail vérifiées. Malgré cela, un nombre relativement élevé de détections par des moteurs indépendants constitue un signal d’alerte plus fort qu’une seule analyse propre des fichiers de page, en particulier lorsque les détections se concentrent autour d’étiquettes liées au phishing.
Le domaine existe depuis longtemps, ce qui peut parfois plaider en faveur de sa légitimité, mais l’ancienneté à elle seule ne compense pas le volume de détections liées au phishing observé ici. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Sectigo Limited, avec une date d’expiration indiquée au 2027-02-14. Il est hébergé sur un serveur web Apache à l’adresse IP 135.181.130.90, avec un hébergement attribué à Hetzner et des données de géolocalisation pointant vers Helsinki, Finland. Le domaine lui-même est bien plus ancien que de nombreux sites suspects, ayant été créé en 2014 et devant expirer en 2027.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. La page fait référence à des ressources web standard telles que Bootstrap, jQuery, Font Awesome, ainsi qu’à des fichiers CSS/JS hébergés localement. Aucun fichier signalé ni lien externe malveillant n’a été rapporté par l’analyse antimalware au niveau de la page au moment de l’analyse, mais les signaux de réputation plus larges restent préoccupants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?