lunaland.win
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de lunaland.win
lunaland.win semble se présenter comme une plateforme de jeux d’argent en ligne ou de crypto-casino sous la marque « Lunaland Casino ». Les métadonnées de la page la décrivent comme un site de jeux d’argent Web3 décentralisé avec un jeu équitable vérifiable, et la capture d’écran montre une page d’accueil axée sur l’inscription invitant les utilisateurs à créer un compte, saisir un code promo et réclamer une récompense. La conception visuelle et le libellé suggèrent que le site vise des utilisateurs intéressés par les jeux de type casino en ligne et les services de paris sur le thème des cryptomonnaies.
D’après le contenu de page disponible, le site n’identifie pas clairement un opérateur d’entreprise bien connu sur la page d’accueil affichée dans l’analyse. Le domaine utilise l’extension .win, couramment associée aux sites de jeux, de paris et promotionnels, et la page d’accueil semble structurée principalement pour capter des inscriptions plutôt que pour fournir des informations détaillées sur l’entreprise, les licences ou la conformité. Cela ne prouve pas en soi un acte répréhensible, mais cela limite la transparence au moment de cette analyse.
Évaluation de sécurité de lunaland.win
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 11 moteurs de sécurité sur 91, plusieurs le classant comme lié au phishing ou à la fraude, et plusieurs sources de classification web l’ont également associé à une activité liée au phishing ou aux jeux d’argent. En outre, le domaine est très récent, avec 18 jours d’ancienneté, et ne dispose d’aucun classement de trafic établi, ce qui peut accroître l’incertitude lors de l’évaluation d’un site qui demande aux visiteurs de s’inscrire et potentiellement de fournir des identifiants.
L’analyse de malware a également signalé un résultat suspect lié à JavaScript, associé à une ressource externe de type suivi, bien que ce résultat spécifique semble être une heuristique générique plutôt qu’une famille de malware confirmée. Dans le même temps, les principales vérifications de bases de données de menaces répertoriées dans l’analyse étaient propres, et aucun signalement n’a été rapporté par les listes de blocage basées sur DNS. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, d’une date d’enregistrement très récente et d’une interface de jeux d’argent fortement axée sur l’inscription suggère un risque élevé.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé derrière l’infrastructure Cloudflare et se résout vers l’adresse IP 104.21.53.79, avec un hébergement géolocalisé à Toronto, Canada d’après les données IP disponibles. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, HTTPS à lui seul ne vérifie pas la fiabilité des pratiques commerciales ou du contenu du site. L’analyse n’a pas précisé la version du protocole négociée.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Le domaine est enregistré très récemment et utilise des nameservers Cloudflare, une configuration courante aussi bien pour des sites légitimes que douteux. Un script analysé et une URL externe référencée ont été marqués comme suspects par une analyse heuristique de malware, ce qui peut justifier la prudence, bien que cela ne constitue pas à lui seul une preuve concluante de code malveillant.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?