officeworks.com.au
Catégorie : E-commerce
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de officeworks.com.au
officeworks.com.au semble être le site web officiel d’Officeworks, une marque australienne de vente au détail établie de longue date, spécialisée dans les fournitures de bureau, la technologie, le mobilier, la papeterie, les produits éducatifs et les articles connexes pour le lieu de travail. La capture d’écran de la page d’accueil montre une vitrine complète de vente au détail destinée aux consommateurs, avec navigation par produits, recherche, accès au compte, fonctionnalité de panier et bannières promotionnelles pour les ordinateurs portables, téléphones, tablettes, jeux vidéo, papeterie et offres de déstockage.
D’après le nom de domaine, l’image de marque et la structure du site, le site web semble s’adresser à la fois aux particuliers et aux entreprises souhaitant acheter en ligne des produits de bureau, scolaires et technologiques. Le domaine est enregistré depuis de nombreuses années, ce qui correspond davantage à une activité commerciale établie qu’à une vitrine nouvellement créée.
Évaluation de sécurité de officeworks.com.au
Les résultats de l’analyse sont globalement rassurants au moment de cette analyse. Le domaine n’a été signalé par aucun des 91 moteurs de sécurité, et les bases de données de listes noires de malware et de phishing vérifiées n’ont pas signalé d’inscriptions actives. Le site présente également un long historique d’enregistrement et une présence commerciale visible et pleinement développée, ce qui tend à correspondre davantage à un site web d’entreprise établie qu’à un domaine frauduleux de courte durée.
Un analyseur a toutefois qualifié un seul fichier JavaScript de malveillant, mais la ressource signalée semble être un script de challenge AWS WAF associé à la protection contre les bots ou à la vérification du trafic plutôt qu’à un contenu du site manifestement nuisible. Dans ce contexte, cela ressemble davantage à une détection de faible confiance ou heuristique qu’à un signal de menace largement corroboré, d’autant plus que les liens externes et les domaines référencés n’ont pas été signalés et que les autres moteurs de sécurité affichaient 0 détections.
D’après les données disponibles, aucune menace significative n’a été détectée au moment de cette analyse. L’alerte isolée concernant le script peut justifier une légère prudence, mais l’ensemble des éléments suggère actuellement un site web de vente au détail établi et à faible risque.
Description technique
Le site utilise un certificat SSL/TLS valide émis via l’infrastructure Amazon, avec une validité du certificat jusqu’au 2026-12-06. Il est servi via AWS CloudFront, ce qui indique l’utilisation d’un important réseau de diffusion de contenu et d’une plateforme de distribution en périphérie. Les chemins de script signalés observés font référence à des points de terminaison de challenge et de captcha AWS WAF, ce qui est cohérent avec des mécanismes automatisés d’atténuation des bots ou de contrôle d’accès.
Les enregistrements DNS pointent vers des serveurs de noms AWS, et le domaine est actuellement non signé DNSSEC. L’absence de DNSSEC n’est pas inhabituelle pour les sites web commerciaux, bien qu’un DNS signé fournirait une couche supplémentaire d’assurance de l’intégrité DNS. Aucun problème majeur de sécurité côté infrastructure n’était apparent dans les données d’analyse fournies, au-delà du seul signalement heuristique JavaScript.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?