hoikz.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : hoikz.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de hoikz.com
Le site web semble se présenter comme un blog axé sur la technologie ou les développeurs, appelé « Dev Notes ». D’après la capture d’écran, il propose des articles sur des sujets liés à la programmation, tels que Go, les pratiques de test, le DevOps, l’IA, le développement web et le développement mobile. La mise en page ressemble davantage à un site éditorial moderne ou à une publication personnelle qu’à un service transactionnel.
Le contenu visible de la page d’accueil laisse penser qu’il s’agit d’un blog ou d’une publication de type magazine destinée aux développeurs de logiciels et aux lecteurs techniques. Toutefois, le nom de domaine hoikz.com ne correspond pas clairement à l’identité visuelle du site, et aucune identité d’exploitant évidente n’apparaît dans la capture d’écran fournie. D’après les données disponibles, le site pourrait utiliser un modèle de blog générique ou présenter du contenu qui ne permet pas d’établir clairement qui l’exploite.
Évaluation de sécurité de hoikz.com
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été classé par plusieurs fournisseurs de classification web comme étant lié à l’hameçonnage ou à la fraude, et il a été signalé par 18 moteurs de sécurité, dont beaucoup ont spécifiquement identifié un comportement d’hameçonnage. En outre, une base de données de menaces spécialisée dans l’hameçonnage répertoriait le domaine, et une autre entrée de liste noire signalait une classification générique comme malveillant. Bien que la capture d’écran de la page ressemble à un blog de développeurs inoffensif, ce contenu visible ne concorde pas bien avec les données de réputation plus générales.
Il existe également quelques signaux contradictoires. Une analyse antimalware de la page récupérée n’a détecté aucun fichier malveillant, et les liens externes observés se limitaient à des domaines liés à nginx, qui ne sont pas intrinsèquement suspects en eux-mêmes. Toutefois, l’adresse IP du domaine figure sur une liste de blocage liée à la réputation du courrier électronique, ce qui constitue à lui seul un signal plus faible, mais mérite tout de même d’être relevé. Le décalage entre la conception de la page, qui semble inoffensive, et la forte réputation liée à l’hameçonnage peut indiquer une présentation trompeuse, des changements temporaires de contenu ou des abus non visibles. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS seul ne doit pas être considéré comme une preuve de légitimité. DNSSEC semble ne pas être signé ; les données fournies n’indiquent donc aucune protection supplémentaire de l’intégrité DNS. Le domaine utilise Cloudflare comme bureau d’enregistrement et des serveurs de noms hébergés par Cloudflare.
Le site pointe vers une adresse IP hébergée par Tencent Cloud Computing à Tokyo, au Japon. Le logiciel du serveur web et les détails du protocole n’ont pas été identifiés dans les résultats de l’analyse. Aucun fichier malveillant ni lien sortant signalé n’a été détecté lors de l’analyse antimalware limitée au niveau de la page, mais ces vérifications techniques sans détection sont contrebalancées par les signaux de réputation plus forts liés à l’hameçonnage provenant de plusieurs sources de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?