mqaews356practical678.woodedreview.su
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mqaews356practical678.woodedreview.su
Ce domaine semble héberger une page conçue pour ressembler à une plateforme de partage de vidéos, plus précisément une page de visionnage pour un extrait d’interview d’actualité. Le contenu visible imite une présentation de streaming familière avec un lecteur vidéo, des recommandations en barre latérale, une barre de recherche et une invite de connexion, tandis que les métadonnées de la page font référence à une interview d’ABC News impliquant Rep. Ro Khanna et Rep. Thomas Massie.
D’après le nom de domaine, il ne semble pas s’agir d’un domaine officiel de média ou de plateforme vidéo. Le nom d’hôte est inhabituellement long, d’apparence aléatoire et récemment enregistré, ce qui peut indiquer un domaine jetable ou de type campagne plutôt qu’un éditeur reconnu ou un service de contenu établi. Le site pourrait donc présenter un contenu multimédia copié ou usurpé plutôt que fonctionner comme une plateforme d’actualités ou de divertissement autonome légitime.
Évaluation de sécurité de mqaews356practical678.woodedreview.su
Plusieurs signaux d’analyse suggèrent un risque élevé au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité sur 91, avec des détections comprenant des classifications liées au phishing et au spam. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que des inscriptions fondées sur le contenu pour malware ou phishing, mais ajoute tout de même une certaine prudence. Le domaine est également très récent, avec 12 jours d’ancienneté, et ne dispose d’aucun classement de trafic établi, deux caractéristiques couramment observées dans les campagnes abusives de courte durée.
Le contenu de la page lui-même semble imiter une plateforme vidéo bien connue plutôt que présenter un service de marque original. Ce type de présentation peut correspondre à une configuration d’imitation ou trompeuse, en particulier lorsqu’il est associé à un sous-domaine d’apparence aléatoire et à un domaine .su nouvellement enregistré. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que plusieurs grandes bases de données de menaces soient restées vierges au moment de cette analyse, des résultats de fichiers propres n’excluent pas un comportement de phishing ou de collecte d’identifiants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure Cloudflare et se résout vers l’adresse IP 172.67.217.60, avec des nameservers également délégués à Cloudflare. Il présente un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-09-25. Un certificat valide aide à chiffrer le trafic en transit, mais ne vérifie pas à lui seul que le contenu du site est digne de confiance.
Sur le plan technique, la page semble être construite avec un framework JavaScript moderne, avec des ressources statiques chargées depuis des chemins /_next/ couramment associés aux applications Next.js. Le statut DNSSEC est inconnu d’après les données disponibles. Aucun fichier malveillant ni lien externe signalé n’a été identifié lors de l’analyse de la page, mais la combinaison d’un enregistrement récent, de détections de réputation suspectes et d’une présentation de type usurpation reste préoccupante.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?