onlineresultsfinder.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de onlineresultsfinder.com
Onlineresultsfinder.com se présente comme un portail générique de « recherche de personnes » ou de consultation de dossiers en ligne, avec une page d'accueil composée principalement d'un titre et d'une liste de liens de « recherches associées » tels que « Online Record Search », « Best Site To Find Info On Someone » et « Best Person Lookup Site ». On n'y trouve aucune identité de marque visible, aucune information sur l'entreprise, ni de contenu original au-delà de ces blocs de liens, ce qui est typique des pages d'atterrissage peu étoffées et orientées publicité plutôt que d'un véritable service de recherche de dossiers.
Le domaine a été enregistré relativement récemment (moins d'un an au moment de ce scan) auprès d'un bureau d'enregistrement axé sur la confidentialité, et il est hébergé sur une infrastructure associée à Confluence Networks Inc, dans les Îles Vierges britanniques. La structure du site - contenu minimal, blocs de liens génériques truffés de mots-clés et liens externes de type redirection - correspond à des pages utilisées pour orienter les visiteurs vers des réseaux publicitaires ou d'autres chaînes de redirection plutôt qu'à un véritable service de recherche de dossiers.
D'après le nom de domaine et les données de scan disponibles, il s'agit apparemment d'une propriété web à faible substance plutôt que d'une entreprise en ligne établie ou reconnue, et elle ne correspond à aucune marque largement reconnue de dossiers publics ou de vérification d'antécédents.
Évaluation de sécurité de onlineresultsfinder.com
Ce domaine a été signalé par 14 des 91 moteurs de sécurité comme relevant du phishing, de logiciels malveillants ou d'une autre activité malveillante au moment de ce scan, plusieurs fournisseurs de classification indépendants le catégorisant séparément comme « Phishing », « Phishing and Other Frauds », ou l'associant à des sites web malveillants. Un moteur de détection de menaces a également identifié une signature générique d'objet malveillant associée au site et à l'un de ses liens sortants. Ce niveau d'accord entre plusieurs moteurs constitue un signal significatif que le site pourrait être impliqué dans une activité de redirection trompeuse ou indésirable.
Dans le même temps, plusieurs vérifications majeures auprès de listes noires et de bases de données de menaces - y compris une liste de blocage générale de sécurité web, des listes de blocage basées sur le DNS, et plusieurs bases de données dédiées au phishing/aux logiciels malveillants - ont donné des résultats propres, un seul fournisseur de liste noire répertoriant le domaine. La page elle-même redirige vers, ou renvoie à, un domaine tiers (l.cdn-fileserver.com) via des URL de type suivi contenant des paramètres obfusqués, un schéma souvent observé dans les dispositifs de redirection publicitaire ou de spam de notifications plutôt que dans une distribution directe de logiciels malveillants.
Compte tenu du nombre notable de classifications malveillantes émanant de moteurs réputés, de l'enregistrement très récent du domaine et de la nature générique et peu fournie de la page, combinée à un comportement de redirection suspect, ce site web pourrait présenter des risques potentiels pour les visiteurs. Il est conseillé aux utilisateurs de faire preuve de prudence et d'éviter de saisir toute information personnelle ou de paiement sur ce site.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par une autorité de certification gratuite, ce qui assure un chiffrement de transport de base mais n'offre aucune validation significative de l'identité de l'exploitant du site. Le DNSSEC n'est pas activé pour ce domaine. Le site est hébergé sur une infrastructure enregistrée au nom de Confluence Networks Inc, dans les Îles Vierges britanniques, un environnement parfois associé à un hébergement à forte rotation ou à faible traçabilité, et utilise des serveurs de noms relevant du domaine ztomy.com, un fournisseur tiers de gestion DNS.
Le domaine a été enregistré à la mi-décembre de l'année précédente, ce qui le rend âgé de moins d'un an au moment de ce scan, auprès d'un bureau d'enregistrement respectueux de la confidentialité. Cet historique récent, combiné à la chaîne de redirection observée vers un domaine externe de suivi/publicité, constitue des caractéristiques techniques notables à signaler dans une évaluation des risques.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?