koredanespice.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de koredanespice.com
koredanespice.com semble être un site web autonome hébergé au Japon sous un domaine commercial .com enregistré par l’intermédiaire d’un bureau d’enregistrement japonais. D’après le nom de domaine, il pourrait être destiné à présenter une marque, un produit ou une offre commerciale de niche liée aux épices, aux produits alimentaires ou à l’identité d’une entreprise nommée, bien que les données d’analyse fournies n’incluent pas le contenu de la page ni une capture d’écran permettant de confirmer sa finalité exacte.
Les données de classification disponibles provenant de plusieurs fournisseurs de catégorisation web placent le domaine dans des catégories liées au phishing et à la fraude plutôt que dans une catégorie normale de vente au détail ou d’information. Cela suggère que le site pourrait ne pas fonctionner comme une entreprise conventionnelle de produits alimentaires ou d’épices malgré ce que son nom pourrait laisser entendre. Comme aucun contenu de page visible, lien sortant ou ressource intégrée n’a été capturé lors de l’analyse, le rôle fonctionnel du site ne peut pas être vérifié au-delà de ces signaux de réputation.
Évaluation de sécurité de koredanespice.com
Plusieurs moteurs de sécurité indépendants ont signalé ce domaine au moment de l’analyse, avec 7 détections sur 91 au total. En outre, plusieurs fournisseurs de classification web l’ont classé comme lié au phishing ou à la fraude. Il s’agit de signaux d’alerte plus forts qu’une seule alerte heuristique et ils suggèrent que le domaine pourrait avoir été associé à une activité trompeuse ou à un comportement de collecte d’identifiants.
Dans le même temps, tous les signaux n’étaient pas négatifs. L’analyse anti-malware n’a signalé aucun fichier, et les principales bases de données de contenus malveillants mentionnées dans l’analyse étaient propres au moment de la vérification. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un indicateur plus faible mais qui mérite néanmoins d’être noté. En tenant compte de l’ensemble des éléments, en particulier des détections de phishing par plusieurs moteurs et de la catégorisation liée à la fraude, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide expirant le 2026-10-27 et est hébergé sur un serveur web LiteSpeed à l’adresse IP 157.7.107.98 à Chiyoda City, Japon, avec un hébergement fourni par GMO Internet Group, Inc. Le domaine est enregistré par l’intermédiaire de GMO Internet Group, Inc. d/b/a Onamae.com et utilise dns01.muumuu-domain.com et dns02.muumuu-domain.com comme serveurs de noms.
Du point de vue de la configuration, le certificat semble présent et valide, mais DNSSEC n’est pas signé, de sorte que les réponses DNS ne semblent pas bénéficier de la validation DNSSEC. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans l’instantané d’analyse fourni, mais la légitimité de l’infrastructure à elle seule ne compense pas les préoccupations liées au phishing fondées sur la réputation qui ressortent par ailleurs des données d’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?