ilah.city
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de ilah.city
ilah.city semble être un domaine très récent utilisant une extension .city, mais les données d’analyse disponibles ne fournissent pas de preuve claire qu’une entreprise, une organisation ou un service public établi y soit exploité. Sur la seule base du nom de domaine, il pourrait être destiné à un portail sur le thème d’une ville, à un projet local, à un service de marque ou à un nom de marque abrégé, mais les données actuelles ne confirment pas d’objectif précis.
L’infrastructure suggère que le site est acheminé via un important fournisseur de diffusion de contenu et de protection, ce qui peut indiquer que l’opérateur utilise des services de base de performance web ou de protection. Cependant, comme le domaine n’a qu’environ 20 jours et qu’aucune catégorie de site claire ni aucune identité d’opérateur n’est visible dans les données fournies, sa fonction réelle reste incertaine au moment de cette analyse.
Évaluation de sécurité de ilah.city
Ce domaine présente un profil de risque mitigé au moment de cette analyse. Il a été signalé par 4 moteurs de sécurité sur 92, dont une classification liée au phishing, tandis que d’autres vérifications n’ont pas identifié de charges utiles malveillantes confirmées. L’analyse malware elle-même n’a signalé aucun fichier, mais elle incluait une étiquette heuristique générique sur le domaine et sur quelques URLs de feuilles de style référencées. Les détections heuristiques génériques peuvent parfois être de faible confiance, mais la présence de plusieurs détections par des moteurs et d’une étiquette liée au phishing appelle à une prudence accrue.
Dans le même temps, les vérifications auprès des principales bases de données de menaces étaient propres, y compris les sources de listes noires axées sur le phishing et les malwares, et aucune menace n’a été détectée dans le petit ensemble de fichiers analysés. Aucun signalement n’a non plus été rapporté dans les blocklists de réputation mail basées sur le DNS. Malgré cela, le domaine est extrêmement récent, n’a pas de classement de trafic établi dans les données fournies, et son objectif n’est pas clairement identifiable à partir du contexte de l’analyse, ce qui peut accroître l’incertitude.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, avec des serveurs de noms Cloudflare et une IP serveur de type anycast. Cette configuration peut fournir des fonctions de CDN et de proxy de protection, mais elle peut aussi masquer l’environnement d’hébergement d’origine. Le certificat semble à jour au moment de cette analyse.
DNSSEC n’est pas signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC. L’analyse fait également référence à des ressources Cloudflare liées aux challenges et aux erreurs, ce qui suggère que le site peut être placé derrière des contrôles d’accès ou un filtrage de protection. Aucun indicateur direct de malware côté serveur n’a été signalé dans les données techniques fournies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?