pangfrsoe.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de pangfrsoe.com
pangfrsoe.com semble être un site web enregistré très récemment, présentant une page qui fait référence à Coupang et demande aux visiteurs de saisir un code d’autorisation pour accéder à de supposés coupons. D’après la capture d’écran, le site ne semble pas fonctionner comme un site commercial autonome normal sous sa propre marque ; il semble plutôt utiliser une image de marque associée à une entreprise de commerce électronique bien connue tout en opérant depuis un nom de domaine sans lien.
Le domaine lui-même paraît aléatoire et ne correspond pas clairement au nom d’une entreprise, d’un produit ou d’un service identifiable. Combiné à l’invite d’accès sur le thème des coupons affichée sur la page, cela suggère que le site pourrait être destiné à recueillir des données saisies par les utilisateurs ou à rediriger les visiteurs via un parcours de type promotionnel ou de vérification de compte, plutôt qu’à fournir un contenu informatif général.
Les données WHOIS et d’infrastructure indiquent que le domaine n’a été enregistré qu’il y a quelques jours et qu’il est hébergé via une importante plateforme cloud de diffusion. Aucune identité claire de l’opérateur n’est visible dans les données d’analyse ou la capture d’écran fournies ; la propriété et la légitimité commerciale ne peuvent donc pas être vérifiées de manière indépendante sur la base des informations disponibles.
Évaluation de sécurité de pangfrsoe.com
Ce site web présente plusieurs signaux de prudence au moment de cette analyse. Il a été signalé par 2 moteurs de sécurité sur 91 pour une activité liée au phishing, et la capture d’écran montre une image de marque qui ressemble fortement à Coupang tout en utilisant un nom de domaine sans lien. Ce type de décalage peut indiquer une page d’imitation destinée à se faire passer pour une marque connue, en particulier lorsqu’il est associé à une demande de code d’autorisation et d’accès à des coupons.
Les autres résultats d’analyse étaient mitigés. Une analyse anti-malware n’a pas détecté de fichiers signalés, et les principales vérifications de bases de données de menaces mentionnées ici n’ont pas signalé le domaine au moment du test. Cependant, le domaine n’a que 4 jours, n’a pas de classement de trafic établi et présente un formulaire de saisie minimal plutôt qu’une page d’accueil commerciale ou de vente au détail transparente. Les domaines nouvellement créés qui imitent des marques reconnaissables peuvent présenter un risque accru même lorsque la couverture par les listes noires plus larges reste encore limitée.
Pris ensemble, les détections de phishing, la ressemblance avec une marque et l’enregistrement très récent pèsent plus lourd que l’analyse de fichiers propre. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis via l’infrastructure Amazon, avec un hébergement fourni via AWS CloudFront et un point de terminaison de serveur web openresty. Cela signifie que le trafic vers la page semble être chiffré en transit, mais le chiffrement seul ne vérifie pas la fiabilité du contenu ou de l’intention du site.
Du point de vue de la sécurité du domaine, DNSSEC n’est pas activé, et le domaine est extrêmement récent. Les serveurs de noms sont des points de terminaison DNS AWS standard, ce qui est courant pour les déploiements hébergés dans le cloud. Aucun fichier malveillant, lien externe ou activité iframe n’a été identifié dans les résultats d’analyse limités fournis, mais le contenu clairsemé de la page et la configuration derrière un service cloud peuvent rendre l’attribution et l’intention plus difficiles à évaluer au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?