loja-schutz.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de loja-schutz.com
Ce domaine semble se présenter comme un site de vente en ligne de produits de mode de marque Schutz, d’après le titre de la page, la méta-description en portugais et le formulaire de paiement visible. Les métadonnées mentionnent des chaussures, des bottes, des sandales, des sacs et une remise sur le premier achat, ce qui suggère une activité de commerce électronique de mode visant des acheteurs lusophones ou brésiliens.
D’après les détails de l’infrastructure, le site semble être construit sur Wix et utilise des ressources et des serveurs de noms hébergés par Wix. Le contenu visible de la page est d’une portée inhabituellement limitée pour une page d’accueil de vente au détail, affichant un formulaire de type paiement demandant des informations personnelles et de paiement plutôt qu’une vitrine classique avec navigation parmi les produits, informations sur l’entreprise et navigation standard.
Le nom de domaine lui-même combine « loja » (magasin) et « schutz », ce qui peut indiquer une tentative de se présenter comme un site d’achat lié à Schutz plutôt que comme une marque indépendante. Aucun élément clair dans l’analyse fournie n’identifie l’exploitant réel du site web.
Évaluation de sécurité de loja-schutz.com
Ce site web présente plusieurs signaux de prudence au moment de cette analyse. Un moteur de sécurité sur 91 a signalé le domaine pour phishing, tandis qu’une analyse plus large des malwares n’a détecté ni fichiers malveillants ni ressources externes signalées. En outre, les principales bases de données de menaces et les vérifications sur listes noires étaient vierges au moment de l’examen, ce qui limite la corroboration du signalement pour phishing sans pour autant écarter entièrement la préoccupation.
Les indicateurs de risque les plus marqués proviennent de la présentation du site et de son ancienneté. Le domaine n’a que 1 jour, n’a aucun classement de trafic établi, et la capture d’écran montre un formulaire de paiement demandant le nom complet, le numéro d’identification nationale et les détails de carte bancaire sur une page très minimaliste marquée « Schutz ». Cette combinaison peut être compatible avec une collecte d’identifiants ou de paiements, d’autant plus que le domaine semble faire référence à une marque de vente au détail connue plutôt que de s’identifier clairement comme une entreprise indépendante.
Bien que HTTPS soit activé, le SSL seul ne valide pas la légitimité de l’entreprise. Sur la base de ces constatations, notamment le nom de domaine à consonance de marque, l’enregistrement extrêmement récent et la conception de page centrée sur le paiement, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et semble être hébergé sur l’infrastructure Wix, avec Cloudflare identifié au niveau de la couche serveur web et une adresse IP située à Ashburn, United States. Le DNS pointe vers des serveurs de noms Wix, et les ressources référencées se chargent depuis des domaines de diffusion de contenu associés à Wix. DNSSEC semble ne pas être signé.
Du point de vue de l’analyse technique, aucun fichier malveillant, lien sortant signalé ou menace basée sur iframe n’a été détecté au moment de cette analyse. Cependant, la combinaison d’un domaine nouvellement enregistré, d’une infrastructure générique de site hébergé et d’une page centrée sur la collecte d’informations de paiement peut justifier un examen supplémentaire au-delà des vérifications de base contre les malwares.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?