hydfe930-opdje235-i0n.immunescope.su
Catégorie : Newly Registered Websites
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de hydfe930-opdje235-i0n.immunescope.su
Ce domaine semble héberger une page conçue pour ressembler à une page de visionnage de vidéo YouTube, affichant l’image de marque ABC News et une vidéo titrée au sujet du représentant Ro Khanna. D’après la capture d’écran et les métadonnées, le site présente un contenu de type média plutôt que de fonctionner comme une page d’accueil classique d’entreprise, de boutique ou d’organisation.
Le nom de domaine lui-même est très irrégulier et semble généré par machine, utilisant un sous-domaine à l’apparence aléatoire sous immunescope.su plutôt qu’un domaine officiel évident de média ou de partage de vidéos. Combinée à la catégorisation « newly registered websites » et à l’imitation visuelle d’une plateforme vidéo bien connue, cette configuration peut indiquer une page temporaire ou jetable destinée à attirer des clics ou à imiter un contenu familier.
Évaluation de sécurité de hydfe930-opdje235-i0n.immunescope.su
Les résultats de l’analyse montrent des signaux mitigés mais préoccupants au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité sur 91, y compris des classifications liées au phishing et à une activité de spam suspecte, tandis que l’analyse des fichiers malveillants n’a pas détecté de fichiers malveillants dans le contenu échantillonné. Les principales bases de données de menaces et les vérifications sur liste noire étaient par ailleurs exemptes d’alertes au moment de cette analyse, ce qui suggère qu’il n’existait pas de large consensus sur une distribution active de malware au moment du test.
Cela dit, plusieurs facteurs contextuels augmentent le risque. Le domaine n’a que 2 jours, n’a pas de classement de trafic établi, utilise un nom d’hôte à l’apparence aléatoire et imite visuellement une plateforme vidéo bien connue sans se trouver sur le domaine officiel de cette plateforme. Même en l’absence d’une couverture étendue par les listes noires, les pages nouvellement créées qui imitent d’autres sites peuvent présenter un risque accru, car les systèmes de réputation peuvent ne pas encore avoir complètement rattrapé la situation. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et le trafic semble être proxifié via l’infrastructure Cloudflare. L’IP résolue appartient à Cloudflare, avec des serveurs de noms également chez Cloudflare, ce qui peut masquer le serveur d’origine et est courant aussi bien pour les sites légitimes que pour les sites douteux. Le statut DNSSEC n’a pas été confirmé dans les données fournies.
Aucun fichier malveillant, lien externe signalé ou iframe n’a été identifié dans la sortie d’analyse fournie, mais la page semble s’appuyer sur une structure frontend JavaScript moderne avec des chemins de ressources statiques de type Next.js. Les principales préoccupations techniques ne concernent pas le certificat ni la couche d’hébergement, mais l’extrême nouveauté du domaine, la faible transparence des détails d’enregistrement et le décalage entre l’image de marque affichée et le domaine réel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?