page-reference-guide-0898.dhea4617.workers.dev
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de page-reference-guide-0898.dhea4617.workers.dev
Ce domaine est hébergé sur la plateforme workers.dev, qui est couramment utilisée pour des applications web serverless et des pages hébergées légères diffusées via l’infrastructure Cloudflare. Le nom de sous-domaine spécifique, « page-reference-guide-0898.dhea4617.workers.dev », n’identifie pas clairement une organisation, une marque ou un service public connu et, d’après les données disponibles, il ressemble davantage à un nom de déploiement généré ou temporaire qu’à un site web d’entreprise conventionnel.
Les données de classification associées à cette URL indiquent que plusieurs fournisseurs de catégorisation web l’associent actuellement à des activités de phishing et liées à la fraude plutôt qu’à un site web informatif ou commercial normal. Comme il s’agit d’un sous-domaine workers.dev plutôt que d’un domaine de marque autonome, la page peut être exploitée par un développeur individuel, une campagne temporaire ou une application web déployée anonymement, mais les données d’analyse ne fournissent pas de détails de propriété vérifiés.
Évaluation de sécurité de page-reference-guide-0898.dhea4617.workers.dev
Plusieurs signaux de sécurité suscitent des inquiétudes pour cette URL au moment de l’analyse. Elle a été signalée par 6 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme liée au phishing ou à la fraude. Ce niveau de concordance entre des scanners indépendants constitue un indicateur significatif que la page peut être impliquée dans une activité trompeuse, même si l’analyse antimalware basée sur les fichiers n’a pas identifié de fichiers malveillants lors de cette vérification particulière.
Les résultats des listes noires étaient mitigés. Les principales bases de données de menaces axées sur le contenu dans les données fournies n’ont pas signalé d’inscription au moment de l’analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie. Ce type d’inscription basée sur le DNS est un signal plus faible que des détections directes de phishing ou de malware, mais il appelle tout de même à une certaine prudence. Le domaine a plusieurs années, ce qui peut parfois réduire le risque par rapport à des domaines nouvellement enregistrés, mais l’ancienneté à elle seule ne compense pas les détections répétées liées au phishing sur un sous-domaine hébergé.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-11-15. Il est servi via l’infrastructure Cloudflare à l’adresse IP 188.114.96.2, avec des nameservers Cloudflare et un hébergement à Toronto, Canada. L’utilisation de HTTPS indique qu’un transport chiffré était disponible au moment de l’analyse, mais le chiffrement à lui seul ne valide pas la fiabilité du contenu du site.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Le domaine est un sous-domaine sur workers.dev, une plateforme souvent utilisée pour le déploiement rapide de pages serverless ; bien que les usages légitimes soient courants, ce type d’hébergement peut aussi être attractif pour des campagnes de courte durée ou jetables. Aucun fichier signalé, lien externe ou iframe n’a été rapporté dans les données d’analyse fournies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?