kleinanzeigen.36774584.net
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de kleinanzeigen.36774584.net
Le domaine kleinanzeigen.36774584.net semble être un sous-domaine créé très récemment et hébergé derrière Cloudflare. D’après son nom בלבד, il pourrait tenter de faire référence à un service de petites annonces ou de place de marché, ou de lui ressembler, car « kleinanzeigen » est couramment associé aux petites annonces ou aux listings dans les contextes germanophones. Cependant, les données de l’analyse ne montrent pas d’éléments attestant de l’existence d’un site public pleinement développé ou d’une présence commerciale sur cet hôte au moment de l’inspection.
Les ressources observées renvoient principalement vers des pages Cloudflare de gestion d’erreurs et de vérification, plutôt que vers un contenu de site normal. Cela suggère que la page pouvait être indisponible, protégée par un contrôle d’accès, mal configurée ou seulement partiellement déployée au moment de l’analyse. Aucune identité claire de l’exploitant, aucun détail sur une entreprise ni aucune finalité légitime du site n’ont pu être confirmés à partir des données disponibles.
Évaluation de sécurité de kleinanzeigen.36774584.net
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 4 moteurs de sécurité sur 91, plusieurs détections décrivant le site comme du phishing ou comme malveillant. En outre, le domaine est tout nouveau, avec un âge enregistré de 0 jours, ce qui peut accroître l’incertitude, car les domaines nouvellement créés ont peu d’historique de réputation et sont parfois utilisés dans des campagnes d’abus de courte durée.
Dans le même temps, d’autres signaux étaient moins préoccupants. L’analyse anti-malware n’a pas identifié de fichiers signalés, et les vérifications auprès des principales bases de données de menaces étaient propres au moment de l’examen. Les éléments visibles de la page semblent également être principalement liés à des ressources Cloudflare d’erreur ou de vérification, plutôt qu’à la diffusion active de charges utiles malveillantes. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs et d’un enregistrement extrêmement récent constitue un signal de prudence significatif.
Le nom de domaine ressemble aussi étroitement à un terme de marque bien connu dans le secteur des petites annonces, ce qui peut indiquer une configuration d’imitation destinée à tirer parti de la confusion des utilisateurs. Au vu de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL/TLS valide émis par Google Trust Services et est acheminé via l’infrastructure de Cloudflare, le serveur se résolvant vers l’adresse IP 172.67.141.235 et les serveurs de noms étant définis sur chin.ns.cloudflare.com et theo.ns.cloudflare.com. L’hébergement semble être fourni par Cloudflare, le point de terminaison observé étant géolocalisé à Toronto, Canada. La validité du certificat est un signe positif en matière de sécurité du transport, mais elle ne doit pas être considérée comme une preuve de légitimité.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine est également extrêmement récent et expose actuellement surtout des ressources Cloudflare liées à des vérifications ou à des erreurs, ce qui peut indiquer que le site n’était pas pleinement opérationnel ou qu’il était protégé au moment de l’analyse. Aucun fichier signalé, aucun lien externe malveillant ni aucune menace fondée sur des iframe n’ont été identifiés dans les ressources de page disponibles.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?