mcafee-security-antivirus-vpn.appwesome.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mcafee-security-antivirus-vpn.appwesome.com
Ce domaine semble être un sous-domaine hébergé sous appwesome.com et utilise une formulation associée aux logiciels de sécurité de marque McAfee, aux antivirus et aux services VPN. D’après la structure du domaine et les données de catégorie disponibles, il peut se présenter comme une page liée à la technologie ou à la sécurité, mais plusieurs sources de classification l’associent également à une activité liée au phishing.
Le site ne semble pas être une propriété web majeure bien établie et ne présente aucun classement Tranco signalé dans les données fournies, ce qui peut indiquer un trafic limité ou une utilisation récente/peu visible. L’utilisation du nom d’une marque de sécurité bien connue au sein d’un sous-domaine tiers pourrait suggérer une tentative d’attirer des utilisateurs recherchant des services antivirus ou liés à un compte plutôt qu’un site officiel exploité par la marque.
Évaluation de sécurité de mcafee-security-antivirus-vpn.appwesome.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité sur 91, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, plus d’une source de classification web a catégorisé le site comme lié au phishing ou à la fraude, bien que certains fournisseurs l’aient étiqueté de manière plus générique comme technologie ou technologies de l’information.
Le nom de domaine ressemble étroitement à l’image de marque d’une entreprise de cybersécurité bien connue tout en étant hébergé comme sous-domaine sur un domaine parent différent, ce qui peut indiquer une tentative d’imitation ou d’usurpation. Ce schéma peut être préoccupant même lorsque certaines analyses de contenu malveillant ne signalent aucun fichier infecté. Les vérifications de listes noires et de bases de données de menaces étaient par ailleurs propres au moment de cette analyse, et aucun fichier malveillant ni lien sortant signalé n’a été rapporté dans l’analyse de page fournie.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté à 19/100 sur la base d’un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure Cloudflare à l’adresse IP 104.18.25.28, avec un hébergement géolocalisé à Toronto, Canada dans les données fournies. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-10-02, ce qui indique qu’un transport chiffré était disponible au moment de l’analyse. Le serveur web est indiqué comme étant Cloudflare, et les nameservers pointent également vers un DNS géré par Cloudflare.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun signalement dans une blocklist basée sur DNS n’a été rapporté dans les vérifications fournies. La principale préoccupation technique n’est donc pas la configuration de la sécurité du transport, mais le schéma de nommage du domaine et les signaux de réputation associés aux détections liées au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?