mysweetytaddy25.online
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mysweetytaddy25.online
Le domaine mysweetytaddy25.online semble être un site web enregistré très récemment sur le domaine de premier niveau .online. D’après les métadonnées disponibles, le site ne présente pas de marque claire, de titre de page ni de méta-description, ce qui rend difficile la détermination d’un objectif commercial légitime ou l’identification d’un opérateur à partir des seules informations de la page.
Le nom de domaine lui-même ne correspond pas clairement à une organisation, un produit ou un service connu, et les données d’analyse n’indiquent pas de catégories de site web établies. Le site est acheminé via un service de diffusion de contenu et de proxy inverse, qui peut être utilisé à la fois par des sites légitimes et par des sites douteux ; ce seul détail d’infrastructure ne permet donc pas d’établir une intention.
Évaluation de sécurité de mysweetytaddy25.online
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 9 moteurs de sécurité sur 91, plusieurs scanners le classant comme lié au phishing. En outre, une inscription dans une base de données de menaces indiquait également du phishing, et une autre inscription générique d’objet malveillant était présente. Bien qu’une analyse anti-malware ait signalé l’absence de fichiers détectés, ce résultat ne l’emporte pas sur le consensus plus large de phishing établi par plusieurs moteurs.
Il existe également des préoccupations contextuelles au-delà des détections elles-mêmes. Le domaine n’a que 22 jours, ne dispose d’aucune donnée de classement visible et ne comporte pas les métadonnées de page de base qui aideraient normalement à identifier un opérateur légitime ou un objectif. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing, mais ajoute tout de même une certaine prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par un fournisseur de certificats grand public, et le trafic semble être servi via l’infrastructure Cloudflare. Le serveur se résout vers une adresse IP associée à Cloudflare à Toronto, Canada, ce qui peut masquer le serveur d’origine derrière un proxy inverse. La présence de SSL indique un transport chiffré, mais ne doit pas être considérée comme une preuve de légitimité.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Le domaine est très récent, utilise les serveurs de noms Cloudflare et expose un minimum de métadonnées de page, autant d’éléments qui peuvent rendre l’attribution et la vérification technique plus limitées au moment de l’examen.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?