jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Ce domaine est hébergé sur la plateforme pages.dev, qui est couramment utilisée pour publier des sites web statiques et des applications web via l’infrastructure de Cloudflare. Le nom d’hôte lui-même semble être généré automatiquement ou spécifique à une campagne plutôt que lié à une marque, et il n’indique pas une identité claire d’entreprise, d’organisation ou de service public sur la seule base du nom de domaine.
Les données de catégorisation disponibles sont mitigées, plusieurs sources de classification web associant la page à des activités liées au phishing ou à la fraude, tandis que d’autres la classent de manière plus générique dans la technologie ou les réseaux sociaux. D’après les informations disponibles, il semble s’agir d’une page web hébergée plutôt que d’un domaine d’entreprise principal, et l’opérateur n’est pas clairement identifiable à partir des données d’analyse fournies.
Évaluation de sécurité de jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 10 moteurs de sécurité sur 91, plusieurs le classant comme lié au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont associé le site à des catégories sur le thème du phishing. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants dans le contenu échantillonné, ce résultat n’exclut pas des pages de collecte d’identifiants ou d’autres formes de tromperie web qui peuvent ne pas reposer sur des malwares téléchargeables.
Les résultats des listes noires étaient en grande partie propres dans les bases de données de menaces axées sur le contenu au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal secondaire plus faible et ne prouve pas à lui seul la présence de contenu web nuisible. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, du score de confiance très faible fourni dans le contexte de l’analyse, de l’absence de présence significative en matière de trafic et de la structure de sous-domaine non marquée et irrégulière suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification majeure, avec une expiration indiquée au 2026-09-22, et il est servi via l’infrastructure de Cloudflare depuis une IP géolocalisée à Toronto, Canada. Le serveur web et l’environnement d’hébergement semblent tous deux être basés sur Cloudflare, ce qui est cohérent avec l’utilisation d’un nom d’hôte pages.dev.
DNSSEC n’est pas signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne semblent pas bénéficier de la validation DNSSEC. Aucun fichier malveillant, lien externe signalé ou iframe n’a été identifié dans l’analyse de contenu fournie, mais la propreté technique des fichiers échantillonnés doit être mise en balance avec les signaux de réputation plus forts liés au phishing provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?