pgp-questdiagnostics.secure-email.symanteccloud.com
Catégorie : Healthcare
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de pgp-questdiagnostics.secure-email.symanteccloud.com
Ce domaine semble héberger un portail de connexion à une messagerie sécurisée aux couleurs de Quest Diagnostics. Le titre de la page et la capture d’écran indiquent qu’il est destiné aux utilisateurs pour accéder à des messages électroniques chiffrés ou protégés, avec des champs pour une adresse e-mail et une phrase secrète plutôt qu’une expérience de site web grand public.
La structure du nom d’hôte suggère que le service pourrait être fourni via une plateforme de messagerie sécurisée d’entreprise au sein de l’infrastructure plus large symanteccloud.com, tout en affichant la marque Quest Diagnostics pour les utilisateurs finaux. Quest Diagnostics est une entreprise bien connue de diagnostic de santé, donc ce portail prend probablement en charge des communications sécurisées liées à des résultats d’analyses ou à la gestion de compte.
La page affichée est minimale et fonctionnelle, centrée sur l’authentification plutôt que sur du contenu public. Elle semble être un point de connexion opérationnel plutôt qu’un site marketing, une boutique en ligne ou un portail de contenu.
Évaluation de sécurité de pgp-questdiagnostics.secure-email.symanteccloud.com
Les résultats de l’analyse sont mitigés, mais penchent vers un caractère relativement bénin sur la base des éléments disponibles. Un moteur de sécurité sur 91 a signalé l’URL avec une étiquette générique de suspicion, tandis que l’analyse anti-malware n’a signalé aucune menace ni aucun fichier marqué au moment de cette analyse. En outre, les principales vérifications de bases de données de menaces présentées ici étaient propres, et aucun lien externe, domaine référencé ou iframe n’a été identifié dans les résultats de l’analyse.
Plusieurs facteurs contextuels appuient modestement sa légitimité : le domaine existe depuis environ 15 ans, utilise un certificat SSL valide, et le contenu de la page correspond à un portail plausible de messagerie sécurisée pour une marque reconnue du secteur de la santé. Le nom d’hôte est également imbriqué sous un domaine de messagerie cloud d’entreprise établi de longue date, plutôt que d’apparaître comme une imitation autonome nouvellement enregistrée. Cela dit, il s’agit tout de même d’une page de saisie d’identifiants, donc les utilisateurs doivent continuer à vérifier qu’ils y sont arrivés via un canal de communication attendu et confirmer soigneusement l’URL avant de saisir des informations sensibles.
D’après les données d’analyse disponibles, aucune menace significative n’a été détectée au moment de cette analyse, bien que le signalement suspect par un seul moteur signifie qu’un faible degré de prudence peut encore être approprié.
Description technique
Le site présentait un certificat SSL/TLS valide émis par DigiCert, avec une expiration du certificat indiquée au 2026-09-28. Il se résout vers l’adresse IP 34.160.252.48, semble être hébergé sur Google Cloud, et indique Apache comme serveur web. Le domaine est enregistré via CSC Corporate Domains, Inc., un bureau d’enregistrement couramment utilisé pour la gestion de domaines d’entreprise, et son ancienneté d’environ 15 ans est cohérente avec une infrastructure établie.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Les serveurs de noms sont hébergés via l’infrastructure DNS de AWS, ce qui indique une configuration multi-fournisseurs impliquant du DNS cloud et de l’hébergement cloud. Aucun indicateur technique direct de diffusion de malware n’a été montré dans les données d’analyse fournies au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?