ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Ce domaine semble être un sous-domaine hébergé sur l’infrastructure de Fastly et structuré de manière à ressembler à un point de terminaison de service lié à Google. Le schéma de dénomination comprend des termes tels que « relay », « safebrowsing » et « chrome », qui sont couramment associés aux fonctions de sécurité du navigateur et de relais du trafic web. Sur la base du seul nom d’hôte, il pourrait tenter de se présenter comme un service technique connecté à Google ou à une protection de navigation liée à Chrome.
Le domaine est enregistré par l’intermédiaire d’un bureau d’enregistrement d’entreprise et est actif depuis plusieurs années, mais il n’est pas classé dans les principales listes de trafic et ne présente pas de contenu de site web public clairement identifiable dans les données d’analyse fournies. Étant donné que le nom d’hôte ressemble étroitement à un domaine de marque bien connu tout en utilisant une structure de domaine parent différente, il peut fonctionner comme un point de terminaison de service ressemblant à l’original plutôt que comme un site web grand public ordinaire.
Évaluation de sécurité de ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Les résultats de l’analyse montrent des preuves directes limitées de malware au moment de cette analyse : 1 moteur de sécurité sur 89 a signalé le domaine, tandis que l’analyse des malwares n’a signalé aucun fichier et que les vérifications des principales bases de données de menaces étaient exemptes d’alertes. Cela dit, la préoccupation principale ici n’est pas le volume de détection de malwares, mais le schéma de dénomination du domaine. Le nom d’hôte ressemble étroitement à une infrastructure liée à Google et pourrait être un domaine ressemblant à l’original destiné à tirer parti de cette ressemblance, en particulier compte tenu de la constatation explicite de similarité avec google.com et de l’absence de signaux de trafic établis.
Un contexte supplémentaire accroît modestement la prudence : le domaine n’est pas classé, aucun lien externe ni domaine référencé n’a été observé dans l’analyse, et il utilise une structure qui pourrait être confondue avec un point de terminaison officiel de sécurité du navigateur. Bien qu’un seul moteur de sécurité l’ait signalé et qu’aucune menace n’ait été détectée par l’analyse des fichiers, les domaines nouvellement créés ou ressemblant à l’original et ciblant un public restreint n’accumulent pas toujours immédiatement des détections étendues.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire au-delà des détections automatisées. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL/TLS valide et se résout vers une IP hébergée par Fastly, Inc. à Amsterdam, ce qui suggère une diffusion via une plateforme de distribution de contenu ou d’hébergement edge. Les serveurs de noms pointent également vers une infrastructure gérée par Fastly. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue du risque technique, aucun fichier signalé, aucune iframe détectée et aucun résultat sur liste noire n’ont été relevés dans les vérifications des bases de données de menaces fournies au moment de cette analyse. Cependant, la combinaison d’un hébergement edge, d’un domaine non classé et d’un nom d’hôte ressemblant étroitement à la convention de dénomination des services d’une grande marque peut justifier un examen supplémentaire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?