owow.ciao.jp
Catégorie : Business
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de owow.ciao.jp
Le domaine owow.ciao.jp est hébergé sur ciao.jp, une plateforme japonaise d'hébergement web/blog (interQ), ce qui suggère qu'il s'agit d'un site ou d'un espace de blog créé par un utilisateur plutôt que d'un domaine détenu par une entreprise ou une marque. Le titre de la page « CEC:CAMBODIA » et la structure basée sur WordPress (thème « fukasawa », chemins standards wp-content/wp-includes) indiquent que ce site a probablement été initialement conçu comme un petit blog informatif ou personnel, peut-être lié à des informations de voyage sur le Cambodge, mais le contenu visible s'est depuis éloigné de cette thématique.
D'après la capture d'écran, le site affiche actuellement un grand nombre de publications sans rapport avec le thème d'origine, portant sur des sujets tels que les casinos en ligne, des produits pharmaceutiques (par exemple, Cialis) et du contenu pour adultes, dans plusieurs langues (espagnol, polonais, portugais). Ce schéma - une installation WordPress ancienne ou détournée, envahie de publications de type spam à visée SEO portant sur les jeux d'argent, les produits pharmaceutiques et le contenu pour adultes - est généralement associé à un site compromis ou détourné plutôt qu'à un contenu publié intentionnellement par un opérateur unique et cohérent.
Le domaine lui-même est très ancien (enregistré en 2002), ce qui est typique des comptes d'hébergement légitimes de longue date, mais le contenu actuel semble incohérent avec le thème et le titre d'origine du site, ce qui constitue un indicateur courant que le compte ou l'installation WordPress a été compromis et utilisé pour héberger du contenu de spam/doorway injecté.
Évaluation de sécurité de owow.ciao.jp
Au moment de cette analyse, l'analyse antimalware a identifié le site comme présentant des caractéristiques malveillantes, avec 3 fichiers sur 75 analysés signalés, y compris une page liée à une publication à thème pharmaceutique et des fichiers associés à un plugin CAPTCHA. Par ailleurs, 1 moteur de sécurité sur 91 a signalé le domaine pour une activité liée au phishing. Le site établit également des liens vers un petit nombre de domaines externes (edshopweb.com, goodmarketpills.com et straightsell.com.au) qui ont été séparément signalés comme malveillants ou suspects par l'analyseur antimalware, ce qui est cohérent avec des schémas de compromission par injection de spam ou de liens, souvent observés sur des sites WordPress détournés.
Les bases de données de listes noires axées sur le contenu, y compris les bases de données d'URL de phishing et de malwares, indiquent actuellement que le domaine est sain, et Google Safe Browsing ne signale aucune menace détectée. Un fournisseur de liste noire basé sur l'heuristique (QBMA) a classé le domaine comme suspect, bien qu'il s'agisse d'une classification générique à faible niveau de confiance, sans famille de malware nommée. Une vérification par liste de blocage basée sur le DNS s'est révélée saine dans les cinq bases de données interrogées, de sorte qu'aucun signal négatif de réputation mail/IP n'a été trouvé dans ce cas.
Pris ensemble, ces éléments - un domaine très ancien et par ailleurs bien établi, associé à un contenu injecté de type spam visible (publications pharmaceutiques, de jeux d'argent et pour adultes incohérentes avec le thème d'origine du site), ainsi qu'un signalement de phishing par un moteur et des détections de fichiers malveillants/suspects - suggèrent que ce site est peut-être actuellement compromis ou détourné pour héberger du contenu indésirable ou non autorisé. Sur la base de ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs, notamment en ce qui concerne l'exposition à des redirections de spam, à des promotions indésirables pour des produits pharmaceutiques ou des jeux d'argent, et à des liens sortants potentiellement dangereux.
Description technique
Le site utilise un certificat SSL/TLS valide délivré via Let's Encrypt, valable jusqu'en novembre 2026, servi sur une infrastructure de serveur web LiteSpeed hébergée par interQ à Chiyoda City, au Japon. Le DNSSEC n'est pas activé pour ce domaine, et les serveurs de noms pointent vers sv.madame.jp et dns2.lolipop.jp, tous deux associés à des fournisseurs japonais d'hébergement mutualisé/blog, conformément à la plateforme ciao.jp.
Le domaine a été initialement enregistré en 2002 et doit expirer en 2027, ce qui indique un long historique d'enregistrement, bien que le bureau d'enregistrement lui-même n'ait pas pu être identifié. La pile logicielle sous-jacente est WordPress (visible via les chemins standards wp-content/wp-includes et un thème nommé « fukasawa »), et la présence d'un chemin de plugin CAPTCHA personnalisé associé à des pages de contenu signalées suggère de possibles modifications non autorisées de la structure des fichiers du site.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?