panmithra.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de panmithra.com
panmithra.com semble se présenter comme un site de services financiers ou d’accès à un compte sous le nom « PANMITHRA ». D’après la capture d’écran de la page d’accueil, le site affiche principalement un formulaire de connexion demandant un identifiant e-mail ou un numéro de mobile et un mot de passe, ainsi qu’une invite à l’inscription et un lien de récupération de mot de passe. Les métadonnées disponibles sont minimales, avec un titre de page simple et aucun texte meta descriptif, ce qui limite la vérification indépendante de l’objectif du site.
Les données de catégorisation disponibles associent le domaine aux services financiers, tandis que plusieurs sources de classification web l’étiquettent également comme lié au phishing ou à la fraude. Le site ne semble pas fournir d’informations publiques substantielles sur l’entreprise sur la page analysée, telles qu’une section de présentation, des informations réglementaires ou une identité claire de l’exploitant. Sur la seule base du contenu visible, il semble fonctionner principalement comme un portail de saisie d’identifiants plutôt que comme un site d’information.
Évaluation de sécurité de panmithra.com
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 11 moteurs de sécurité sur 91, les détections décrivant globalement du phishing ou un comportement malveillant plutôt qu’une heuristique isolée unique. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme lié au phishing, à la fraude ou à thématique de services financiers, ce qui est notable puisque la page visible est un portail de connexion demandant des identifiants sensibles.
Dans le même temps, certaines vérifications étaient propres : l’analyse anti-malware n’a pas identifié de fichiers malveillants sur les pages échantillonnées, et les principales vérifications de bases de données de menaces répertoriées dans l’analyse étaient propres au moment de l’examen. Cependant, une analyse de fichiers propre ne l’emporte pas sur un consensus de phishing multi-moteur lorsque la page elle-même est une interface de collecte d’identifiants avec une transparence commerciale limitée.
Compte tenu de la combinaison d’un faible score de confiance, de classifications répétées liées au phishing, de l’absence de classement et d’une page axée sur la connexion demandant des détails de compte, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’ils ne s’attendaient pas spécifiquement à s’y connecter. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-08-15. Il est servi via l’infrastructure Cloudflare, avec des nameservers pointant également vers Cloudflare et l’IP du serveur observée géolocalisée à Toronto, Canada. Le domaine a environ deux ans d’ancienneté d’après les données d’âge fournies, et il ne montre actuellement aucun signe d’expiration, de suspension ou de parking.
Du point de vue de la configuration de sécurité, DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun fichier malveillant, lien externe signalé ou problème basé sur des iframe n’a été identifié dans les données d’analyse fournies, mais ces éléments techniques positifs doivent être mis en balance avec les signaux de réputation liés au phishing plus marqués provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?