newbreedlifearts.org
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de newbreedlifearts.org
newbreedlifearts.org semble se présenter comme le site web de « New Breed Life Arts », une organisation d’arts martiaux et de formation centrée autour de Grand Master Lamar Thornton. D’après le titre de la page, la navigation et la capture d’écran, le site semble promouvoir l’enseignement des arts martiaux, un programme scolaire, des instructeurs, une galerie, du contenu lié à la réalisation cinématographique et une petite section de boutique intitulée « NBLA Store ».
Le nom de domaine et l’image de marque de la page d’accueil suggèrent que le site pourrait être exploité par un instructeur individuel ou une petite organisation liée à l’enseignement des arts martiaux et à des projets médiatiques connexes. Le contenu visible ressemble à un site promotionnel pour des cours, du contenu biographique et des programmes créatifs plutôt qu’à une grande plateforme commerciale. Cependant, certaines sources de catégorisation tierces classent le domaine de manière incohérente, plusieurs l’étiquetant comme lié au phishing tandis qu’une autre l’étiquette comme lié au sport.
Évaluation de sécurité de newbreedlifearts.org
Ce domaine présente un profil de risque sensiblement élevé au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, nombre de ces détections décrivant du phishing, de la fraude, des malwares ou d’autres activités malveillantes. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme lié au phishing ou à la fraude. Bien qu’une analyse antimalware n’ait signalé aucun fichier marqué et seulement une détection heuristique générique, ce résultat plus propre est ici contrebalancé par le consensus plus large de plusieurs moteurs pointant vers un usage abusif.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de contenus malveillants dans les données fournies n’ont pas toutes signalé d’inscriptions actives, mais deux vérifications de type liste noire ont bien renvoyé des entrées suspectes ou de type malveillant. Le domaine n’est pas nouvellement enregistré, ce qui réduit légèrement la probabilité d’une campagne jetable, mais l’ancienneté seule ne compense pas le volume de détections liées au phishing. Le site n’a pas non plus de classement de trafic significatif dans les données fournies, ce qui limite les signaux de confiance externes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur un serveur web Apache à l’adresse IP 50.87.145.175, avec un hébergement attribué dans les données d’analyse à Oracle Corporation et géolocalisé à Phoenix, United States. Il utilise un certificat SSL Let's Encrypt valide qui était valide au moment de l’analyse, ce qui indique la prise en charge d’un HTTPS chiffré, bien que les détails exacts du protocole TLS n’aient pas été fournis. Le domaine utilise des nameservers HostGator et est enregistré via Squarespace Domains II LLC.
Du point de vue de la configuration de sécurité, DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. La préoccupation technique la plus importante n’est pas la configuration du certificat mais les données de réputation : de nombreux moteurs de sécurité ont signalé le domaine, et une heuristique générique d’objet malveillant a été associée à plusieurs URL internes et ressources lors de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?