m.060827.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de m.060827.com
Le domaine m.060827.com semble héberger une page promotionnelle en chinois liée aux paris en ligne ou aux jeux d’argent. Le titre de la page fait référence à « Bet365 - 官方直营 », et la capture d’écran montre une interface de type bannière avec des offres promotionnelles, des montants de bonus et un langage marketing axé sur les jeux d’argent. D’après le contenu visible et les données de catégorisation de tiers, le site semble se présenter comme une destination de paris ou de jeux plutôt que comme un site d’information général.
Le domaine lui-même ne semble pas être un domaine de marque d’entreprise officiel et utilise à la place un schéma de nommage numérique avec un sous-domaine de type mobile. Aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucune information transparente sur la propriété ne sont visibles dans les données de scan fournies. D’après l’image de marque affichée dans le titre de la page et les visuels, le site pourrait tenter d’attirer des utilisateurs à la recherche d’une marque de paris connue ou de services de jeux d’argent associés.
Évaluation de sécurité de m.060827.com
Ce domaine a été signalé par 17 moteurs de sécurité sur 91 au moment du scan, la plupart des détections faisant état de préoccupations liées au phishing ou à la fraude. Plusieurs sources de classification web l’ont également catégorisé comme phishing, tandis qu’une autre l’a catégorisé comme gambling. Cette combinaison de détections répétées liées au phishing, d’un score de confiance très faible et d’une image de marque qui semble faire référence à un nom de paris bien connu augmente sensiblement le profil de risque.
Bien que le scan anti-malware n’ait pas détecté de fichiers malveillants dans le petit ensemble de ressources analysées, cela ne l’emporte pas sur les signaux de réputation plus larges. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté. Le domaine est également relativement récent, n’est pas classé pour un trafic notable et ne montre pas de transparence claire sur l’opérateur dans les données fournies.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment du scan, et il est servi via un serveur web openresty sur une IP hébergée par Mytek Trading PTY LTD à Hong Kong. Le domaine utilise des nameservers Cloudflare, qui peuvent fournir des services DNS et de gestion du trafic, mais DNSSEC semble ne pas être signé.
D’un point de vue technique, la seule présence de HTTPS ne doit pas être considérée comme un signal de confiance. Les préoccupations les plus notables ici sont de nature réputationnelle plutôt que cryptographique : d’importantes détections de phishing par plusieurs moteurs, un âge de domaine récent, l’absence de transparence visible sur la propriété et une inscription de réputation mail basée sur le DNS associée à l’IP du serveur.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?