ll-24.cc
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ll-24.cc
Le domaine ll-24.cc semble héberger une page d’accueil en langue russe portant la marque « Лаки Лучано — Подпольный клуб » (« Lucky Luciano — Underground Club »). D’après la capture d’écran et le texte de la page, le site se présente comme un club privé thématique ou une communauté underground, en utilisant une esthétique noir stylisée et en proposant des options de contact via des plateformes de messagerie telles que Telegram, Signal et Matrix. La page mentionne également des remises et comprend un bouton pour les contacts, ce qui laisse penser qu’elle pourrait viser à orienter les visiteurs vers des canaux de communication privés plutôt qu’à fournir sur place des informations publiques détaillées.
Les données de classification disponibles associent le domaine au phishing, à du contenu suspect et à un étiquetage lié aux drogues provenant de multiples sources de classification web. Les visuels de la page d’accueil et la formulation « license for trade » impliquent que le site pourrait être lié à des biens restreints ou illicites, bien que les produits ou services exacts ne soient pas clairement divulgués sur la page d’accueil visible. Les informations sur le propriétaire se limitent aux enregistrements du registrar et de l’infrastructure, et aucune identité claire d’exploitant commercial n’est présentée dans le contenu visible.
Évaluation de sécurité de ll-24.cc
Ce domaine a été signalé par 6 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs le classant comme phishing ou malveillant. En outre, plusieurs sources de classification web ont étiqueté le site comme phishing, contenu suspect ou lié aux drogues. Bien qu’une analyse anti-malware n’ait pas détecté de fichiers malveillants sur la page échantillonnée, ce résultat ne l’emporte pas sur les signaux de réputation plus larges, en particulier lorsque plusieurs moteurs indépendants ont soulevé des préoccupations.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt que totalement propres au moment de cette analyse. Les principales vérifications de contenu malveillant présentées ici n’ont pas détecté de menace, mais un fournisseur de liste noire a répertorié le domaine avec une désignation générique de suspicion. La page elle-même est succincte, s’appuie fortement sur des liens de messagerie hors site et ne fournit pas le type d’informations commerciales transparentes généralement attendu d’un service légitime accessible au public.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide et est servi via l’infrastructure Cloudflare, avec un hébergement résolu vers une adresse IP associée à Cloudflare au Canada. Les nameservers pointent également vers Cloudflare, ce qui indique que le domaine utilise ce fournisseur pour les services DNS et de reverse-proxy. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
D’un point de vue technique, la page visible est légère et fait référence à des ressources tierces courantes telles qu’une bibliothèque JavaScript sur CDN, Google Fonts et des plateformes de messagerie externes. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des fichiers fournie, mais les signaux de réputation du domaine et le manque de transparence sur le site restent les préoccupations les plus notables au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?