pencontrol.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de pencontrol.com
pencontrol.com semble être un site web autonome utilisant un nom de domaine générique évoquant une marque, plutôt qu’un nom de service clairement descriptif. D’après les données d’analyse disponibles, le contexte visible ne fournit pas suffisamment d’éléments pour identifier avec certitude une activité commerciale, un éditeur ou une organisation spécifique derrière le site, et les résultats de l’analyse ne contenaient aucune métadonnée de catégorie claire.
Le domaine a été enregistré il y a environ deux ans et utilise des serveurs de noms Cloudflare ; le site est servi en HTTPS par un serveur web nginx. Comme les détails de l’analyse ne comprennent pas de contenu de page significatif, d’informations sur l’entreprise ni de description de service reconnaissable, le site semble actuellement être peu fourni en contenu, peu documenté ou, d’une autre manière, difficile à classer à partir des seuls signaux liés au domaine.
Évaluation de sécurité de pencontrol.com
Les signaux de sécurité disponibles sont mitigés, mais tendent à être préoccupants. Le domaine a été signalé par 5 moteurs de sécurité, notamment pour des classifications associées à l’hameçonnage, à des activités malveillantes, au spam et à des comportements suspects. En outre, au moment de cette analyse, le site figure dans des bases de données majeures sur les menaces pour des problèmes liés à l’ingénierie sociale. Lors de l’évaluation du risque d’un site web, ces signaux sont généralement plus significatifs qu’une analyse de fichiers sans détection, en particulier lorsque des comportements de type hameçonnage peuvent ne pas reposer sur des logiciels malveillants téléchargeables.
Dans le même temps, le résumé de l’analyse des logiciels malveillants n’a identifié aucun fichier signalé, lien externe ou menace basée sur des iframe dans le contenu échantillonné, et l’adresse IP du domaine ne figurait pas sur les listes de blocage de réputation de messagerie vérifiées. Malgré cela, la combinaison de détections par plusieurs moteurs et de signalements liés à l’ingénierie sociale suggère que le site peut présenter un risque accru pour les visiteurs, en particulier s’il demande des identifiants, des paiements ou d’autres informations sensibles. D’après ces résultats, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi en HTTPS, ce qui contribue à chiffrer le trafic en transit, mais n’indique pas à lui seul que le site est digne de confiance. Le serveur web semble être nginx, hébergé par VPS Dedicated LLC sur une adresse IP géolocalisée à Ljubljana, en Slovénie. Le domaine utilise des serveurs de noms Cloudflare, qui peuvent fournir des services DNS et de routage du trafic.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité. Aucun signalement sur des listes de blocage de réputation de messagerie basées sur le DNS n’a été rapporté dans cette analyse, mais la préoccupation la plus importante concerne la présence du domaine dans des détections et des données de listes noires liées à l’hameçonnage et à l’ingénierie sociale au moment de l’examen.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?