mythstorm.pro
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de mythstorm.pro
mythstorm.pro semble se présenter comme le site promotionnel d’un jeu vidéo appelé "MYTHSTORM", décrit sur la page comme un titre d’action coopératif sombre et un "co-op looter shooter ARPG". La capture d’écran de la page d’accueil montre une identité visuelle sur le thème du jeu, des éléments de navigation tels que Weavers, News et Media Kit, ainsi que des boutons Download et Explore bien visibles, ce qui laisse penser que le site est destiné à commercialiser ou distribuer une expérience de jeu plutôt qu’à fournir un contenu informatif général.
D’après le contenu visible et les métadonnées, le site semble être structuré comme une page de présentation de jeu construite sur WordPress, avec des ressources multimédias intégrées, des visuels promotionnels et des références à des plateformes sociales et vidéo. L’exploitant n’est pas clairement identifié dans les données de scan fournies, de sorte que la propriété ne peut pas être confirmée à partir des seules informations disponibles.
Bien qu’une source de classification web ait étiqueté le site comme gaming, plusieurs autres l’ont classé comme lié au phishing ou à la fraude au moment du scan. Ce décalage suggère que le domaine peut se présenter comme un site de jeu tout en attirant également des signaux de réputation négatifs de la part des systèmes de sécurité.
Évaluation de sécurité de mythstorm.pro
Les résultats du scan montrent des indicateurs de risque notables. Le domaine a été signalé par 13 moteurs de sécurité sur 91, nombre de ces détections décrivant un comportement lié au phishing ou à la fraude. Plusieurs fournisseurs de classification web ont également classé le site comme lié au phishing, même si la page visible se présente comme un site de jeu. Un domaine nouvellement enregistré, sans classement de trafic établi et avec une invite de téléchargement bien visible, peut justifier une prudence accrue, en particulier lorsque les systèmes de réputation ne s’accordent pas avec le thème apparent du site.
Le scan de malware n’a pas signalé de fichiers malveillants confirmés, mais il a associé au domaine et à de nombreuses ressources liées une heuristique générique suspecte. Les résultats heuristiques génériques, pris isolément, sont moins fiables que de larges détections de phishing par plusieurs moteurs, mais dans ce cas ils apparaissent aux côtés d’avertissements plus forts fondés sur la réputation plutôt qu’isolément. Un fournisseur de type blacklist a également répertorié le domaine, tandis que les principales vérifications de malveillance de contenu et fondées sur le DNS présentées ici étaient par ailleurs propres au moment du scan.
Pris ensemble, les signaux les plus forts sont le consensus multi-moteur sur le phishing, la catégorisation orientée phishing et l’enregistrement très récent du domaine. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, avec des services d’hébergement et de reverse-proxy associés à Cloudflare et des nameservers pointant également vers Cloudflare. L’adresse IP résolue est située au Canada selon les données du scan. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Le site semble utiliser WordPress avec des ressources de thème et de plugin, y compris du contenu riche en médias et des éléments téléchargeables/promotionnels. Aucun fichier malveillant confirmé n’a été identifié dans le scan des fichiers, mais de nombreuses ressources internes ont été marquées par une heuristique générique suspecte. Comme le domaine n’a que 24 jours et utilise une page de destination axée sur le téléchargement, la posture technique justifie une prudence accrue malgré la présence d’un HTTPS valide.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?