mytrack-mondialreplay.com
Catégorie : Spyware And Malware
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mytrack-mondialreplay.com
Le domaine mytrack-mondialreplay.com semble se présenter comme un site de suivi de colis ou lié à la livraison. D’après le nom de domaine, il semble conçu pour faire référence au suivi de colis et à la marque Mondial Relay, qui est un service connu de logistique et de livraison de colis. Les données de catégorisation disponibles associent également le site à des classifications liées à la fraude et aux malwares plutôt qu’à un portail d’expédition normal.
Le domaine est enregistré très récemment et ne semble pas avoir de présence de trafic établie, comme l’indique l’absence de classement. D’après le schéma de dénomination et le contexte de l’analyse, le site pourrait être destiné à attirer des utilisateurs à la recherche de mises à jour d’expédition, de notifications de livraison ou d’informations de suivi de commande.
Évaluation de sécurité de mytrack-mondialreplay.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme phishing, lié à la fraude ou associé à des malwares. En outre, le domaine ressemble étroitement au nom d’une marque bien connue de livraison de colis et pourrait être une imitation destinée à tromper les visiteurs recherchant des services de suivi d’expédition.
Le domaine n’a que 1 jour, ce qui constitue un facteur de risque courant pour les opérations de phishing de courte durée. Bien qu’une analyse antimalware n’ait signalé aucun fichier marqué et que les vérifications dans les principales bases de données de menaces n’aient pas été uniformément négatives, le domaine figurait sur une blocklist de réputation mail et apparaissait également dans une base de données de menaces liée au phishing au moment de cette analyse. Pris ensemble, ces éléments l’emportent sur le résultat propre de l’analyse des fichiers.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Il a été observé que le site utilisait un certificat SSL Let's Encrypt valide expirant le 2026-11-12 et servait le contenu via un serveur web nginx. DNSSEC semble être activé, ce qui contribue à protéger l’intégrité du DNS, et le domaine utilise des serveurs de noms associés à une infrastructure de bureau d’enregistrement européenne.
L’IP du serveur a été signalée comme étant 45.74.47.68, avec un hébergement identifié comme Internet Security et des données de géolocalisation pointant vers Tirana, Albania. Bien que le certificat TLS soit valide, la seule présence d’un certificat n’indique pas la légitimité. Les principales préoccupations techniques ici sont l’enregistrement extrêmement récent du domaine, l’absence de réputation établie et la concentration de détections liées au phishing dans les analyses de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?