labor-day-51gb-free12.xcv9r.top
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de labor-day-51gb-free12.xcv9r.top
Le domaine labor-day-51gb-free12.xcv9r.top semble héberger une page d’atterrissage promotionnelle sur le thème d’une offre « GCash ₱2500 Anniversary Rewards for All Users ». D’après le titre de la page, la capture d’écran et les ressources liées, le site se présente comme une page de récompense ou de cadeau visant les utilisateurs de GCash, en utilisant des visuels de type marque, un langage axé sur les prix et des éléments d’appel à l’action tels que « Claim Your Reward Now. »
Le nom de domaine lui-même ne semble pas correspondre à une propriété web officielle de GCash et utilise à la place une structure de sous-domaine longue à l’apparence promotionnelle sur xcv9r.top. Les données disponibles suggèrent que la page pourrait être exploitée par un tiers inconnu plutôt que par le service financier mentionné dans le contenu de la page. La combinaison d’un libellé de cadeau promotionnel, d’images de marque et de liens de type redirection indique que le site pourrait être destiné à faire passer les visiteurs par des étapes promotionnelles ou de collecte d’identifiants plutôt qu’à fournir un service d’information standard.
Évaluation de sécurité de labor-day-51gb-free12.xcv9r.top
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, plusieurs détections décrivant la page comme du phishing ou comme malveillante. Le contenu de la page semble également imiter l’image de marque de GCash tout en promouvant une offre anniversaire de récompense en espèces, et le nom de domaine ne semble pas cohérent avec un domaine officiel de la marque. Ce type de décalage peut être un signe fort qu’un site pourrait être un sosie destiné à attirer les utilisateurs au moyen d’une fausse promotion.
Des données d’analyse supplémentaires renforcent les inquiétudes. Une analyse anti-malware a marqué le site comme suspect, a signalé plusieurs chemins internes et ressources liées, et a identifié des références externes suspectes. Bien que les principales bases de données de menaces répertoriées dans l’analyse aient été pour la plupart propres à ce moment-là, un fournisseur de liste noire a bien répertorié le domaine avec une classification générique de type suspect. Le domaine est également très récent, n’est pas classé pour un trafic notable et utilise un libellé fondé sur l’incitation, couramment associé aux campagnes de phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare à l’adresse IP 104.21.51.208, avec des nameservers Cloudflare en place. La disponibilité de HTTPS peut aider à chiffrer le trafic en transit, mais elle ne vérifie pas à elle seule que le contenu sous-jacent est digne de confiance. Le domaine est relativement récent, créé environ 120 jours avant l’analyse, et DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, les préoccupations les plus notables sont les endpoints PHP signalés, les références JavaScript suspectes et les liens vers des domaines externes qui ont également été signalés lors de l’analyse. La combinaison d’un domaine nouvellement enregistré, de paramètres de campagne à l’apparence obscurcie, de chemins de type redirection et de ressources liées suspectes peut indiquer une configuration de campagne jetable plutôt qu’un service web stable et établi.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?