iscanslive.fun
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de iscanslive.fun
Le domaine iscanslive.fun semble avoir été configuré pour présenter un contenu imitant un service web axé sur la confidentialité, d’après le titre de la page, la meta description et les noms des ressources intégrées faisant référence à l’image de marque de DuckDuckGo. Les données de l’analyse suggèrent que le site a pu être construit avec un framework JavaScript moderne et inclure des ressources statiques, des polices et des icônes associées à cette marque, ce qui peut indiquer une tentative de ressembler à un site technologique ou de confidentialité légitime.
Au moment de cette analyse, la page visible affichée dans la capture d’écran n’était pas la page d’accueil d’un service actif, mais un avis de suspension indiquant que le compte avait été suspendu et conseillant aux visiteurs de contacter l’hébergeur. Cela suggère que le domaine a pu auparavant héberger un autre contenu, mais qu’il ne fonctionnait plus normalement au moment de la capture.
Le domaine est très récent, avec un âge d’enregistrement d’environ 88 jours, et il ne semble pas disposer d’un classement de trafic établi. D’après les éléments disponibles, il ne se comporte pas comme un site technologique mature et bien établi.
Évaluation de sécurité de iscanslive.fun
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, plusieurs l’ayant classé comme phishing ou malveillant. En outre, une analyse de malware a signalé des résultats suspects et a marqué de nombreuses ressources internes et liens avec un verdict générique de suspicion. Bien que les détections heuristiques génériques seules puissent être de faible confiance, le consensus plus large entre plusieurs moteurs augmente ici sensiblement les inquiétudes.
Il existe également de forts signes d’alerte contextuels. Les métadonnées de la page et les noms des ressources font référence à l’image de marque de DuckDuckGo, alors que le domaine lui-même n’a aucun lien avec cette marque et pourrait tenter de ressembler à un service de confidentialité légitime. Ce type de décalage peut être compatible avec un abus de type look-alike ou usurpation d’identité. Le domaine est également très récent, ne présente aucun indicateur de réputation visible tel qu’un classement de trafic, et un fournisseur de liste noire l’avait répertorié au moment de l’analyse, même si les principales bases de données de menaces affichées ici étaient par ailleurs exemptes de détection.
La capture d’écran montre actuellement une page de suspension d’hébergement plutôt qu’un site web fonctionnel, ce qui peut indiquer que le contenu a été retiré ou désactivé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via l’infrastructure Cloudflare à l’adresse IP 104.21.39.152, avec des nameservers pointant également vers Cloudflare. Il disposait d’un certificat SSL Let's Encrypt valide au moment de l’analyse, ce qui signifie que la connexion pouvait être chiffrée en transit, mais HTTPS seul n’indique pas la légitimité. DNSSEC semble ne pas être signé.
D’un point de vue technique, l’analyse a identifié un grand nombre d’URL JavaScript et de ressources statiques sous le propre domaine du site comme suspectes, bien que ces détections aient été génériques plutôt que liées à une famille de malware nommée. La capture d’écran actuelle montre un espace réservé de compte suspendu, ce qui suggère que le contenu hébergé d’origine pourrait ne plus être accessible sous la même forme.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?