kkkksgsgdfdjfdhhfdhlhdflhxkkkk-dpxklwputyu8.edgeone.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de kkkksgsgdfdjfdhhfdhlhdflhxkkkk-dpxklwputyu8.edgeone.dev
Ce domaine semble héberger une page web très minimale intitulée "Email Update", qui se présente comme un portail permettant de saisir une adresse e-mail et le mot de passe actuel. D’après la capture d’écran, la page contient un simple formulaire d’identification en coréen avec peu de contexte d’accompagnement, d’image de marque, de navigation ou d’identification de l’entreprise. Le sous-domaine long et d’apparence aléatoire sous edgeone.dev ne semble pas correspondre à un nom d’entreprise ou de service reconnaissable.
Évaluation de sécurité de kkkksgsgdfdjfdhhfdhlhdflhxkkkk-dpxklwputyu8.edgeone.dev
Plusieurs signaux de sécurité suggèrent un risque élevé au moment de cette analyse. Le domaine a été signalé par 7 moteurs de sécurité sur 91, plusieurs détections décrivant la page comme liée au phishing, et une base de données de menaces l’a également répertorié pour phishing. En outre, la capture d’écran montre un formulaire dépouillé de type connexion demandant une adresse e-mail et le mot de passe actuel, sans fournir d’indication claire sur l’organisation qui exploite la page. Cette combinaison peut être compatible avec une activité de collecte d’identifiants.
D’autres signaux sont mitigés mais ne l’emportent pas sur les préoccupations. L’analyse anti-malware n’a pas identifié de fichiers malveillants, et plusieurs vérifications majeures de listes noires et de bases de données de menaces étaient vierges au moment de cette analyse. Cependant, une analyse de fichiers propre n’exclut pas le phishing, en particulier lorsque l’objectif visible de la page est de collecter des informations de connexion. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-11-19. Il est hébergé sur une infrastructure identifiée comme edgeone-pages, qui se résout vers l’adresse IP 43.174.247.29 à Singapour. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
D’un point de vue technique, la page semble légère et contient très peu de contenu visible au-delà d’un formulaire d’identification. Aucun lien externe, domaine référencé ou iframe n’a été identifié dans les données d’analyse fournies. Bien que la configuration TLS indique un transport chiffré, HTTPS seul ne doit pas être considéré comme une preuve de légitimité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?