kangai.lat
Catégorie : Phishing, Newly Registered
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de kangai.lat
kangai.lat semble se présenter comme un site web technologique faisant la promotion d’une plateforme de génération de contenu par IA appelée « Kang AI ». D’après le titre de la page, la méta-description et la capture d’écran de la page d’accueil, le site met en avant des outils tels qu’un chatbot IA, des fonctionnalités de création de contenu, des offres tarifaires, un blog et un accès au compte utilisateur. La conception visuelle ressemble à une page d’accueil moderne de logiciel en tant que service visant des utilisateurs intéressés par l’écriture automatisée ou les outils de productivité assistés par IA.
Le domaine est très récent, ayant été enregistré environ 44 jours avant cette analyse, et il n’est pas classé dans les principales mesures de trafic fournies ici. L’exploitant n’est pas clairement identifié dans les données d’analyse fournies, bien que le site semble être hébergé sur une infrastructure utilisant LiteSpeed et des serveurs de noms associés à lytehosting.com. Les références à des plateformes sociales et à des ressources hébergées par Google suggèrent que le site utilise des ressources web tierces courantes, mais cela seul ne vérifie pas la légitimité de l’entreprise ni la propriété.
Évaluation de sécurité de kangai.lat
Plusieurs signaux de sécurité suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité sur 91, plusieurs sources le classant comme lié au phishing ou à la fraude. En outre, plus d’un fournisseur de classification web a catégorisé le site comme phishing ou nouvellement enregistré, ce qui est notable parce que le domaine n’a que 44 jours et n’a pas encore établi un historique d’exploitation plus long.
Dans le même temps, certaines vérifications étaient sans anomalie : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les vérifications des principales bases de données de menaces répertoriées dans les résultats de l’analyse n’ont détecté aucune entrée active de malware ou de phishing au moment de l’examen. Cependant, une analyse de fichiers sans détection ne l’emporte pas sur des classifications répétées liées au phishing provenant de plusieurs moteurs de sécurité indépendants, en particulier sur un domaine nouvellement enregistré et à faible réputation.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de cette analyse, ce qui signifie que le trafic peut être chiffré en transit. Il se résout vers l’adresse IP 163.61.188.9, semble être servi par un serveur web LiteSpeed et est hébergé à Staten Island, United States. Le domaine utilise des serveurs de noms sur dns1-4.lytehosting.com.
Quelques facteurs techniques de confiance restent limités. DNSSEC n’est pas activé, le domaine a été enregistré très récemment et les données d’analyse n’indiquent pas de présence de trafic établie. Bien que le certificat lui-même soit valide, le SSL seul ne vérifie pas la fiabilité du service derrière le domaine.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?