phan.beer
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de phan.beer
phan.beer semble être un domaine enregistré très récemment sous le domaine de premier niveau .beer. D’après les données de classification disponibles, il est associé à des activités de phishing et liées à la fraude plutôt qu’à un site web de consommation, d’entreprise ou d’information clairement établi. Aucun contenu de site significatif, aucune identité d’exploitant ni aucune finalité commerciale légitime ne ressortent des détails d’analyse fournis.
Le domaine ne semble pas avoir de présence web établie : il n’est pas classé dans les principales mesures de trafic, l’analyse anti-malware n’a identifié ni fichiers explorables ni liens sortants, et la configuration du serveur expose peu d’informations accessibles au public. Sur la seule base du nom de domaine, rien n’indique clairement qu’une marque, une organisation ou un service connu exploite ce site.
Évaluation de sécurité de phan.beer
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 des 91 moteurs de sécurité, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, il figurait dans une importante base de données de menaces de protection des navigateurs pour activité d’ingénierie sociale, ce qui constitue un indicateur fort que le site pourrait tenter d’induire les visiteurs en erreur afin qu’ils divulguent des informations ou interagissent avec un contenu trompeur.
Il existe également des facteurs de risque complémentaires au-delà des détections des moteurs. Le domaine n’a que 18 jours, n’a aucun classement de trafic visible, ne dispose pas d’une configuration SSL/TLS valide ou détectable, et son adresse IP figure sur une blocklist de réputation de messagerie. Bien qu’une inscription sur une blocklist fondée sur le DNS constitue à elle seule un signal plus faible que des détections de phishing, elle renforce dans ce cas la prudence d’ensemble plutôt que de la compenser.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé sur l’adresse IP 158.94.208.165, apparemment via Omegatech LTD à Frankfurt am Main, Germany, et utilise les nameservers de Cloudflare. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité.
Un point de préoccupation technique notable est que SSL/TLS semble être invalide ou absent au moment de cette analyse, sans protocole confirmé ni information disponible sur l’expiration du certificat. Combinée à l’enregistrement très récent du domaine et à la structure du site observable limitée, cette configuration peut être compatible avec un déploiement web de courte durée ou faisant l’objet d’une maintenance minimale.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?