jinlangxing.com
Catégorie : Phishing, Spam
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de jinlangxing.com
jinlangxing.com semble être un domaine enregistré de longue date actuellement associé à un contenu que plusieurs fournisseurs de classification web catégorisent comme relevant du phishing, du spam ou d’une activité liée à la fraude. Sur la seule base du nom de domaine, il n’indique pas clairement une marque, une organisation ou un service public bien connu, et les données d’analyse disponibles ne suggèrent pas qu’il s’agisse d’un site grand public, gouvernemental, éducatif ou médiatique de premier plan.
Le domaine est enregistré depuis 2017 et utilise des serveurs de noms Cloudflare, avec un hébergement attribué à un fournisseur d’infrastructure cloud et un serveur web nginx. Bien que l’ancienneté du domaine puisse indiquer qu’il n’a pas été créé récemment, l’âge du domaine à lui seul n’établit pas sa légitimité, en particulier lorsque les données de classification actuelles pointent vers un comportement trompeur ou de collecte d’identifiants.
Évaluation de sécurité de jinlangxing.com
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 90, et plusieurs sources de classification web l’ont qualifié de phishing, de spam ou d’activité liée à la fraude. En outre, le site figure sur d’importantes listes de blocage liées aux menaces et à l’ingénierie sociale, ce qui constitue un indicateur plus fort qu’une simple alerte heuristique. Bien qu’une analyse antimalware ait signalé l’absence de fichiers marqués, ce résultat ne l’emporte pas sur le consensus plus large pointant vers une activité liée au phishing.
Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie. Pris isolément, ce signal serait relativement faible, mais dans ce cas il apparaît aux côtés de multiples détections liées au phishing et d’inscriptions sur liste noire, ce qui accroît les préoccupations au lieu d’en faire un problème isolé.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présente un certificat SSL Let's Encrypt valide avec une date d’expiration à la fin de 2026, ce qui indique que HTTPS était configuré au moment de l’analyse. Il semble être servi par nginx/1.18.0 sur Ubuntu, hébergé sur une infrastructure attribuée à Tencent Cloud, avec un serveur géolocalisé à Tokyo, au Japon. Le domaine utilise des serveurs de noms Cloudflare.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité. Aucun fichier malveillant, lien externe ou iframe n’a été identifié par l’analyse antimalware fournie, mais ces constatations techniques limitées doivent être mises en balance avec les détections plus fortes liées au phishing provenant de multiples sources de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?