home-tr-z-r-suite-us.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de home-tr-z-r-suite-us.typedream.app
Ce domaine semble être un sous-domaine hébergé sur la plateforme Typedream, couramment utilisée pour publier des sites web légers et des pages de destination. Le schéma de nommage "home-tr-z-r-suite-us" ressemble à une page de destination liée à une marque ou à un service plutôt qu’à un site web d’entreprise autonome établi de longue date, et les données d’analyse disponibles n’indiquent pas de présence organisationnelle plus large ni d’opérateur clairement identifié au-delà de la plateforme sous-jacente et de l’infrastructure du bureau d’enregistrement.
D’après la structure du domaine et le contexte de l’analyse, la page a pu être utilisée comme campagne temporaire, page de destination à thème de connexion, ou propriété web de type redirection. La présence de ressources Cloudflare et de pages de challenge suggère que le site était protégé par une infrastructure courante de protection web au moment de l’analyse, mais cela seul n’établit pas la légitimité du contenu ou de l’objectif de la page.
Évaluation de sécurité de home-tr-z-r-suite-us.typedream.app
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une importante base de données de phishing/menaces répertoriait le domaine, tandis qu’une analyse de contenu malveillant n’a signalé aucun fichier infecté mais a tout de même associé au domaine et à certaines ressources liées une heuristique générique de suspicion. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite néanmoins d’être noté.
Les autres indicateurs sont mitigés. Le domaine n’est pas nouvellement enregistré, ce qui peut parfois réduire les inquiétudes, et plusieurs bases de données de listes noires ne l’ont pas signalé au moment de cette analyse. Cependant, la combinaison de détections étendues de phishing par plusieurs moteurs, d’une inscription dans une base de données de phishing, de l’absence de signaux de réputation significatifs tels qu’un classement de trafic, et de la structure en sous-domaine de type page de destination augmente sensiblement le risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via l’infrastructure Cloudflare depuis l’adresse IP 188.114.97.2, avec un hébergement géolocalisé à Toronto, Canada au moment de l’analyse. Il présentait un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-08-26. Le domaine utilise des nameservers Cloudflare et est enregistré auprès de Squarespace Domains II LLC.
Du point de vue de la configuration, le statut du certificat semble valide, mais DNSSEC n’était pas activé, le domaine n’étant pas signé au moment de l’examen. Aucune charge utile malveillante directe n’a été identifiée dans l’analyse limitée des fichiers, bien que des heuristiques génériques de suspicion aient été associées au domaine et à certaines ressources CSS liées. L’utilisation de services grand public de CDN et de protection ne réduit pas à elle seule les inquiétudes liées au phishing indiquées par les données de réputation.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?