pgox0.shadowharbor.world
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de pgox0.shadowharbor.world
Le domaine pgox0.shadowharbor.world semble être un sous-domaine enregistré très récemment, hébergé derrière l’infrastructure Cloudflare. D’après les données d’analyse disponibles, il ne présente pas d’image de marque commerciale, éditoriale ou organisationnelle claire, et les ressources observées renvoient principalement vers des éléments de style de page d’erreur et une page d’erreur Cloudflare, plutôt que vers un site web public pleinement développé.
Comme le nom d’hôte est un sous-domaine de shadowharbor.world et que l’analyse ne montre pas de contenu de site reconnaissable, les détails sur l’opérateur ne ressortent pas des informations disponibles. En pratique, il semble s’agir soit d’un point de terminaison web transitoire, soit d’un hôte mal configuré, soit d’une page qui ne servait pas de contenu normal au moment de l’analyse.
Évaluation de sécurité de pgox0.shadowharbor.world
Les signaux de sécurité pour ce domaine sont mitigés, mais penchent vers le négatif. Au moment de cette analyse, 5 moteurs de sécurité sur 91 ont signalé l’URL, avec des détections allant de suspect à malveillant, tandis que des vérifications plus larges des listes noires et des bases de données de menaces n’ont signalé aucune inscription. Le domaine est également extrêmement récent, avec seulement 6 jours d’ancienneté, n’a pas de classement de trafic établi et ne semble pas exposer de contenu de site web normal, ce qui peut accroître l’incertitude lors de l’évaluation de sa légitimité.
Dans le même temps, l’analyse de malware disponible ici n’a pas identifié de fichiers signalés, et les liens externes observés étaient limités et non signalés. Cependant, une analyse de fichiers propre ne l’emporte pas sur plusieurs détections indépendantes au niveau de l’URL, en particulier pour un hôte nouvellement créé et à faible réputation. Le comportement actuel de la page semble également cohérent avec un état d’erreur ou de remplacement plutôt qu’avec un site web mature et transparent.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est placé derrière Cloudflare, le serveur se résolvant en 172.67.205.225 et les serveurs de noms étant également délégués à Cloudflare. Les données de géolocalisation de l’hébergement pointent vers Toronto, Canada, bien que les services adossés à un CDN puissent masquer l’infrastructure d’origine. L’empreinte du serveur web est Cloudflare, et les ressources liées observées incluent des ressources de page d’erreur Cloudflare.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine est enregistré très récemment, et le contexte de l’analyse suggère que l’hôte sert actuellement peut-être une page d’erreur ou une configuration incomplète plutôt qu’un site web de production stable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?