loi2051.cfd
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de loi2051.cfd
Le domaine loi2051.cfd semble être un site web très récent avec un contenu public minimal au moment de cette analyse. La page visible affiche un simple message d’attente en polonais indiquant que quelque chose de nouveau arrive bientôt et que le site est actuellement en construction. Aucune identité commerciale claire, aucun détail sur l’exploitant ni aucune fonctionnalité de site web opérationnelle n’étaient visibles sur la page d’accueil capturée.
Évaluation de sécurité de loi2051.cfd
Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 14 moteurs de sécurité sur 91, avec plusieurs classifications pointant vers des activités liées au phishing, à la fraude, au spam ou aux malwares. En outre, une base de données majeure sur les menaces et une autre source de liste noire ont répertorié le domaine, tandis que l’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie. Bien que la page n’affiche actuellement qu’un simple contenu d’attente, des domaines nouvellement enregistrés avec un contenu limité peuvent néanmoins être utilisés dans des campagnes de phishing ou d’abus de courte durée.
Le domaine n’a que 6 jours, n’a pas de classement de trafic établi et ne présente pas d’informations claires sur le propriétaire ou l’activité sur la page d’accueil. Bien qu’une analyse anti-malware n’ait pas détecté de fichiers malveillants sur la page visible, ce résultat est plus limité que les données de réputation plus larges et ne l’emporte pas sur les détections liées au phishing provenant de plusieurs moteurs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et il est servi via l’infrastructure Cloudflare à l’adresse IP 104.21.62.180. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le domaine utilise une configuration de reverse-proxy ou de CDN. La présence de SSL aide à chiffrer le trafic en transit, mais elle ne doit pas être considérée comme une preuve de légitimité.
Du point de vue DNS, le domaine a été enregistré très récemment et DNSSEC semble ne pas être signé. La visibilité sur la pile serveur est limitée parce que le site est derrière Cloudflare, et la page d’accueil n’expose actuellement qu’une page d’attente légère. La combinaison d’un enregistrement très récent, d’un contenu limité et de multiples signalements de réputation constitue une préoccupation plus significative que la configuration TLS de base.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?