inx.lv
Catégorie : Technology
C'est corrigé ? Faites réexaminer inx.lv en 3 étapes
Chaque moteur de sécurité décide de son propre verdict, et la plupart réexaminent un site quelques jours après la demande. Commencez une fois le site nettoyé.
- 1Vérifiez que tout a disparuSupprimez tout code injecté, mettez à jour le logiciel du site et changez les mots de passe administrateur.
- 2Demandez aux 6 moteurs un réexamenalphaMountain.ai, Bkav, Gridinsoft, SafeToOpen, Seclookup et VIPRE le signalent, et eux seuls peuvent retirer leurs signalements. Nettoyez d'abord le site, puis demandez à chacun de le vérifier à nouveau.
- 3Dites-nous que c'est corrigéContestez ce score et choisissez « Le problème a été résolu ». Une fois votre e-mail confirmé, une personne l'examine, généralement sous 1 à 2 jours ouvrés.
Les étapes 1 à 3 sont gratuites
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de inx.lv
inx.lv semble être un service de raccourcissement d’URL associé à l’écosystème Inbox.lv. Le titre de la page et le texte affiché décrivent un outil permettant de convertir de longues adresses Web en liens plus courts et plus faciles à partager, et la capture d’écran montre un formulaire simple où les utilisateurs peuvent coller une URL et générer une version raccourcie.
D’après les relations entre les domaines, l’image de marque et les propriétés liées, le service semble être exploité par la même organisation que celle derrière Inbox.lv, une plateforme Web basée en Lettonie qui propose des services de messagerie et d’autres services en ligne. Le site fait référence à plusieurs sous-domaines Inbox.lv et à des fiches d’applications mobiles, ce qui laisse penser qu’il s’agit d’un utilitaire au sein de ce réseau de services plus vaste.
Évaluation de sécurité de inx.lv
Au moment de cette analyse, ce domaine présente un bilan de sécurité mitigé, mais qui appelle à la prudence. Il a été signalé par 6 moteurs de sécurité, et l’analyse antimalware a également relevé de nombreux éléments suspects sous des noms de détection génériques, plutôt que ceux d’une famille de logiciels malveillants clairement identifiée. En outre, deux vérifications dans des bases de données de menaces ont renvoyé des signalements, dont un lié à l’hameçonnage, ce qui suscite des inquiétudes, car les raccourcisseurs d’URL peuvent parfois être détournés pour dissimuler les adresses de destination.
Dans le même temps, le site se présente comme un véritable service Web établi plutôt que comme une page éphémère : le domaine existe depuis plusieurs années, utilise HTTPS valide et semble lié à une infrastructure Inbox.lv plus vaste. Certains éléments signalés peuvent être liés à la manière dont le raccourcisseur gère les redirections, les paramètres de langue ou les liens générés, plutôt que de prouver une compromission active. Malgré cela, la combinaison de détections par plusieurs moteurs et de signalements sur des listes noires signifie que les visiteurs devraient faire preuve de prudence avec les liens raccourcis provenant de ce domaine et vérifier leur destination avant de les ouvrir.
D’après ces constatations, ce site Web peut présenter des risques potentiels, en particulier lorsqu’il est utilisé pour suivre des liens raccourcis dont la destination finale n’est pas immédiatement visible.
Description technique
Le site utilise un certificat SSL/TLS valide de Let's Encrypt, actuellement actif, et pointe vers une adresse IP hébergée par SIA INBOKSS à Riga, en Lettonie. Le serveur Web semble être associé à inx.inbox.lv, et le domaine utilise des serveurs de noms personnalisés sous le domaine inbokss.com, ce qui indique une infrastructure dédiée plutôt qu’une configuration générique de parking de domaine.
Du point de vue de la configuration de sécurité, DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS pourraient ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité. Aucun signalement sur des listes de blocage de réputation de messagerie fondées sur le DNS n’a été rapporté lors de cette analyse, mais l’analyse plus générale a relevé des URL suspectes liées aux redirections et des détections génériques d’objets malveillants associés à la structure des liens du raccourcisseur.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?