pedagio-cobr.centralrelacionamentocliente.biz.ua
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de pedagio-cobr.centralrelacionamentocliente.biz.ua
Le domaine pedagio-cobr.centralrelacionamentocliente.biz.ua semble être une adresse web en langue portugaise, et son intitulé suggère une page liée au paiement de péage ou au recouvrement de frais. Les termes "pedagio" et "cobr" peuvent renvoyer aux péages et à la facturation, tandis que "centralrelacionamentocliente" se traduit approximativement par un centre de relation client ou de service client. Sur la seule base de la structure du domaine, il pourrait se présenter comme une page de paiement ou d’assistance de compte destinée aux clients.
Il s’agit d’un sous-domaine sous biz.ua, couramment utilisé pour des enregistrements à vocation commerciale. Les données de scan fournies ne montrent aucun élément attestant d’une présence web établie plus large, et le domaine n’est pas classé dans les principales mesures de trafic. D’après les informations disponibles, il semble plus probable qu’il s’agisse d’une page transactionnelle ou de type connexion, ciblée de manière étroite, plutôt que d’un site d’entreprise complet.
Évaluation de sécurité de pedagio-cobr.centralrelacionamentocliente.biz.ua
Les résultats du scan indiquent plusieurs signaux de risque au moment de ce scan. Le domaine a été signalé par 6 moteurs de sécurité sur 91, plusieurs de ces détections le classant spécifiquement comme phishing. En outre, une base de données de menaces a répertorié le domaine, et le scan anti-malware a marqué comme suspectes les deux entrées de page analysées. Ces éléments ne prouvent pas à eux seuls une intention, mais ils sont compatibles avec un site web qui pourrait tenter de collecter des informations sensibles sous des prétextes trompeurs.
Il existe également des préoccupations techniques à l’appui. Le site a été signalé comme ne disposant pas d’une configuration SSL/TLS valide, ce qui est inhabituel pour toute page susceptible de demander des informations personnelles ou de paiement. L’adresse IP du domaine figure également sur des listes de blocage de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais appelle tout de même à la prudence. Bien que le domaine parent soit ancien, cet âge à lui seul ne compense pas les détections liées au phishing sur ce sous-domaine précis, en particulier compte tenu de l’absence de réputation de trafic et du schéma de dénomination à thème de paiement.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le scan indique que le site n’a pas présenté de configuration SSL/TLS valide ou détectable au moment du test, les détails du certificat et les informations de protocole n’étant pas disponibles. Pour une page qui semble liée à la facturation ou à l’activité d’un compte client, l’absence ou l’invalidité de HTTPS constitue une préoccupation notable, car cela peut réduire la confiance dans l’authenticité et la confidentialité des interactions des utilisateurs.
Le domaine se résout vers l’adresse IP 79.124.60.167 et semble être hébergé par Tamatiya EOOD à Sopot, Bulgarie. Le statut DNSSEC a été signalé comme inconnu, et le logiciel du serveur web n’a pas été identifié. Le domaine utilise les serveurs de noms uadns.com. Aucun lien externe, domaine référencé ou iframe n’a été observé dans la sortie de scan fournie, ce qui suggère soit une page très minimale, soit une complexité de page limitée au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?