huonc.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : huonc.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de huonc.com
Le site web semble se présenter comme un blog axé sur la technologie ou une publication destinée aux développeurs. D’après la capture d’écran, il propose des articles sur la programmation, le DevOps, l’IA, le développement web, les sujets liés au mobile et les logiciels open source, dans une mise en page de type magazine avec des signatures d’auteurs. Le contenu visible ressemble à un site de publication personnel ou géré par une petite équipe, destiné aux développeurs logiciels et aux lecteurs techniques.
Le nom de domaine lui-même ne permet pas d’identifier clairement un éditeur, une entreprise ou une organisation connue, et les données d’analyse disponibles ne fournissent aucun détail vérifié sur le propriétaire, au-delà des informations relatives au registraire et à l’hébergement. Bien que la conception de la page suggère un site de contenu légitime, l’exploitant n’est pas clairement établi à partir de la seule page d’accueil ; le site pourrait donc être un blog indépendant, une publication basée sur un modèle ou une page destinée à imiter une ressource bénigne pour développeurs.
Évaluation de sécurité de huonc.com
Plusieurs signaux de sécurité indépendants soulèvent des inquiétudes concernant ce domaine au moment de cette analyse. Plusieurs fournisseurs de classification Web l’ont catégorisé comme étant lié à l’hameçonnage ou à la fraude, et il a été signalé par 16 moteurs de sécurité, dont beaucoup ont spécifiquement identifié un comportement d’hameçonnage. En outre, les vérifications des listes noires et des bases de données sur les menaces révèlent des inscriptions défavorables, ce qui renforce les inquiétudes au-delà d’une seule alerte heuristique.
La capture d’écran montre une page soignée de style blog pour développeurs, mais cette présentation visuelle ne l’emporte pas sur les résultats de réputation. Un site d’hameçonnage peut utiliser un contenu d’apparence ordinaire ou un modèle générique pour sembler digne de confiance. L’adresse IP du domaine figure également sur une liste de blocage liée à la réputation du courrier électronique, ce qui constitue à elle seule un signal plus faible, mais ajoute un faible degré de prudence dans ce contexte.
D’après ces résultats, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS à lui seul ne vérifie pas la fiabilité du contenu du site ni de son exploitant. Le domaine est enregistré auprès de Cloudflare, utilise des serveurs de noms Cloudflare et est hébergé sur une infrastructure attribuée à Tencent Cloud Computing ; l’adresse IP du serveur analysé est géolocalisée à Tokyo, au Japon.
DNSSEC semble ne pas être signé ; aucune couche de validation DNSSEC n’est donc visible dans les données fournies. Le résumé de l’analyse des logiciels malveillants n’a identifié aucun fichier signalé ni aucun lien externe malveillant au moment de l’analyse, mais ce résultat propre au niveau des fichiers est contrebalancé par les signaux de réputation plus généraux liés à l’hameçonnage, provenant de plusieurs moteurs de sécurité et sources de listes noires.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?