lightingexgh.b-cdn.net
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de lightingexgh.b-cdn.net
lightingexgh.b-cdn.net semble être un sous-domaine hébergé dans l’espace de noms du réseau de diffusion de contenu b-cdn.net. D’après la structure du nom d’hôte et les détails de l’infrastructure, il est probablement utilisé pour servir des ressources mises en cache, du contenu web ou des ressources applicatives via un CDN, plutôt que de fonctionner comme un site web de marque autonome avec sa propre identité publique.
Le domaine est lié à des données d’enregistrement de longue date pour l’espace de noms parent et utilise des serveurs de noms BunnyDNS avec une infrastructure serveur orientée CDN. Aucune catégorie commerciale, éditoriale ou destinée aux consommateurs n’est clairement identifiable à partir des seules données d’analyse disponibles, et rien n’indique ici une vitrine commerciale classique, un portail média ou une page d’accueil organisationnelle. En pratique, il semble s’agir d’un point de diffusion hébergé dont la finalité peut dépendre du client ou du service utilisant le CDN.
Évaluation de sécurité de lightingexgh.b-cdn.net
Les résultats de l’analyse montrent des signaux mitigés. Un moteur de sécurité sur 90 a signalé l’URL, et une importante base de données de menaces l’a répertoriée pour une activité liée à l’ingénierie sociale/au phishing au moment de cette analyse. Ce type de référencement constitue un signal plus fort qu’un avertissement heuristique générique, même si d’autres scanners antimalware et sources de listes noires n’ont signalé aucune détection dans cet instantané.
Dans le même temps, la famille de domaines existe depuis longtemps, l’analyse antimalware n’a identifié aucun fichier signalé, et aucun lien sortant suspect, domaine référencé ou iframe n’a été trouvé dans le contenu analysé. Les vérifications de listes de blocage fondées sur le DNS étaient également propres. Comme il s’agit d’un sous-domaine hébergé sur un CDN plutôt que d’un site web autonome clairement attribuable, le risque peut dépendre fortement du contenu précis servi par ce point de terminaison à un moment donné.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le point de terminaison présente un certificat SSL/TLS valide émis par Sectigo Limited, avec une expiration indiquée au 2026-11-11. Il se résout vers l’adresse IP 79.127.134.227 et semble être servi via l’infrastructure BunnyCDN, avec un hébergement attribué à DataCamp Limited à Paris, France. La bannière du serveur web indique une diffusion via CDN plutôt qu’un serveur web d’origine conventionnel.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun problème DNSBL n’a été signalé dans les vérifications fournies. D’un point de vue technique, la principale préoccupation dans cette analyse n’est pas la sécurité du transport, mais le référencement lié à la réputation pour phishing associé au contenu servi au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?