neox.bar
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de neox.bar
neox.bar semble être un domaine enregistré très récemment sous le domaine de premier niveau .bar, mais les données d’analyse disponibles ne fournissent pas de preuve claire de l’existence d’une entreprise, d’une organisation ou d’un service public établi qui y serait exploité. Aucune métadonnée de catégorie, présence dans les classements ou signal visible de l’écosystème n’a été fournie qui aiderait à identifier une marque, un éditeur ou une plateforme légitime derrière le site.
Sur la seule base du nom de domaine, le site pourrait être destiné à une présence web de marque, à une destination de type lien court ou à une page promotionnelle de niche, mais cela reste incertain au vu des informations disponibles. L’absence de signaux de réputation plus larges et le jeune âge du domaine rendent difficile l’attribution de sa propriété ou de sa finalité avec assurance au moment de cette analyse.
Évaluation de sécurité de neox.bar
Les signaux de sécurité les plus marquants dans cette analyse sont négatifs. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une source de liste noire a répertorié le domaine, tandis qu’une autre analyse de malware n’a signalé aucun fichier. Ce schéma mitigé peut se produire lorsqu’un site est identifié principalement pour un comportement trompeur plutôt que pour l’hébergement de charges utiles de malware manifestes.
D’autres facteurs contextuels accroissent également les inquiétudes. Le domaine n’a que 33 jours, n’a aucune présence dans les classements et ne présente pas le type de réputation établie généralement associé aux sites web de confiance. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Il a été observé que le site utilisait un certificat SSL Let's Encrypt valide, ce qui indique qu’une connectivité HTTPS chiffrée était présente au moment de l’analyse. Toutefois, un certificat valide ne doit pas être considéré à lui seul comme un signal de confiance, puisque les sites légitimes comme abusifs utilisent couramment HTTPS. Le serveur semble exécuter openresty/1.27.1.2 et se résout vers l’adresse IP 107.189.17.124, hébergée par FranTech Solutions aux Pays-Bas.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine est également très récent, et la combinaison d’un enregistrement récent, d’un historique de réputation limité et de multiples détections liées au phishing peut être pertinente lors de l’évaluation du risque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?