if.dvmxzan.net
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de if.dvmxzan.net
Le domaine if.dvmxzan.net semble actuellement héberger un site web simple présenté sous la marque « BuildRight Construction ». D’après le titre de la page, la navigation et le texte visible sur la page d’accueil, il se présente comme une entreprise de construction ou de services du bâtiment proposant des présentations de projets, des témoignages, des coordonnées et des demandes de devis. La page utilise une mise en page d’entreprise générique avec des images de style banque d’images et des bibliothèques front-end courantes.
Évaluation de sécurité de if.dvmxzan.net
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 10 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme contenu lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié le domaine pour une activité de social-engineering, ce qui constitue un signe d’alerte plus fort qu’une simple heuristique générique.
Bien que la page se présente visuellement comme une entreprise de construction, le domaine est très récent, n’est pas classé pour un trafic notable et utilise une présentation de marque à l’apparence générique qui peut ne pas correspondre aux classifications liées au phishing observées dans les données d’analyse. L’analyse anti-malware n’a pas détecté de fichiers malveillants dans le contenu échantillonné, mais cela ne l’emporte pas sur les détections plus larges de phishing. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, ce qui constitue un signal de prudence secondaire plutôt qu’une preuve directe concernant le contenu du site web.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS Let's Encrypt valide qui était actif au moment de l’analyse, et il est hébergé sur un serveur web Apache à l’adresse IP 77.68.5.178 avec un hébergement attribué à Fasthosts Internet Limited à Londres, Royaume-Uni. La présence du certificat contribue à chiffrer les connexions, mais elle ne doit pas être considérée à elle seule comme une preuve de légitimité.
Du point de vue de la sécurité du domaine, le domaine n’a que 59 jours et DNSSEC semble ne pas être signé. La configuration des serveurs de noms utilise ns1.frjxp.online et ns2.frjxp.online plutôt qu’une marque correspondant clairement à l’identité commerciale présentée, ce qui peut mériter un examen supplémentaire. Aucun fichier malveillant n’a été signalé lors de l’analyse limitée des fichiers, mais les détections de phishing et l’inscription pour social-engineering restent la préoccupation technique la plus importante au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?