khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Ce domaine semble héberger une simple page web de connexion intitulée « Sign in to cip. ». Le contenu visible est minimal et se compose principalement de champs d’adresse e-mail et de mot de passe, d’un bouton de connexion, ainsi que d’un contexte de marque ou organisationnel limité. D’après la structure de la page et les ressources liées, il pourrait tenter de se présenter comme un portail d’authentification interne ou de type entreprise.
Le nom d’hôte est un sous-domaine long à l’apparence aléatoire sous edgeone.dev plutôt qu’un domaine principal clairement associé à une marque, ce qui est inhabituel pour un service public de connexion. La page fait également référence à des ressources associées à des chemins liés à Fortinet tout en se présentant comme « cip », ce qui suggère qu’elle pourrait imiter ou reprendre des éléments d’un autre service plutôt que fonctionner comme un site autonome clairement identifié.
Aucun élément clair dans les données fournies n’identifie un opérateur, une entreprise ou une institution légitime derrière cette page. D’après le modèle du domaine, le titre de la page et le contenu limité, elle semble davantage correspondre à une configuration temporaire ou jetable d’hébergement de connexion qu’à une propriété web officielle établie.
Évaluation de sécurité de khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 21 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou autrement malveillant. En outre, une base de données de menaces orientée phishing a répertorié le domaine, et un autre scanner a signalé des détections génériques d’objets malveillants liées au domaine et à plusieurs ressources associées. La page elle-même est un simple formulaire de saisie d’identifiants, ce qui est un schéma courant sur les pages de collecte d’identifiants.
Il existe également des signes d’avertissement contextuels au-delà des détections des moteurs. Le domaine n’est pas classé pour un trafic notable, utilise un sous-domaine long à l’apparence aléatoire et présente une page de connexion avec des informations d’identité très limitées. Le titre de la page fait référence à « cip », tandis que les ressources liées font référence à des chemins liés à Fortinet, ce qui peut indiquer une tentative d’imiter un environnement de connexion reconnaissable. Bien que les principales bases de données de malwares de contenu ne soient pas uniformément d’accord, l’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie, ce qui ajoute une légère prudence secondaire.
Pris ensemble, ces éléments suggèrent une forte probabilité d’activité liée au phishing plutôt qu’un portail de connexion légitime. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat TLS valide émis par DigiCert et expirant fin 2026. Un certificat valide aide à chiffrer le trafic en transit, mais ne confirme pas à lui seul la légitimité. Le serveur semble être hébergé sur l’infrastructure edgeone-pages, avec une adresse IP géolocalisée à Singapour et un hébergement attribué à ACE.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Le domaine utilise des serveurs de noms dnsv2.com et est relativement récent en termes de réputation pratique bien qu’il ait plus d’un an. La combinaison d’un nommage de sous-domaine à l’apparence jetable, d’un contenu de page minimal et de fortes détections de phishing est ici plus préoccupante que la configuration de base de la sécurité du transport.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?