prjrv.an1zf.xyz
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de prjrv.an1zf.xyz
Le domaine prjrv.an1zf.xyz semble être un sous-domaine nouvellement enregistré sous le domaine an1zf.xyz, et la page visible affiche actuellement un espace réservé générique d’hébergement par défaut indiquant que le site a été créé avec succès. D’après la capture d’écran et le titre de la page, il ne semble pas présenter pour le moment un service public développé, une activité commerciale ou une offre de contenu.
Le schéma de nommage paraît aléatoire plutôt qu’orienté marque, et aucune identité d’exploitant, aucun détail d’entreprise, aucune information produit ni aucune finalité organisationnelle ne sont visibles sur la page. En pratique, cela semble être une instance d’hébergement web non développée ou configurée au minimum plutôt qu’un site web actif avec une fonctionnalité claire ou des informations d’appartenance clairement établies.
Évaluation de sécurité de prjrv.an1zf.xyz
Au moment de cette analyse, aucune détection de malware n’a été signalée par 0 sur 91 moteurs de sécurité, et la page elle-même n’affichait qu’un espace réservé par défaut plutôt que des formulaires de phishing actifs, des téléchargements ou des éléments d’interaction utilisateur. L’analyse de malware n’a pas non plus identifié de fichiers signalés, et les principales bases de données de menaces axées sur le contenu vérifiées ici n’ont pas signalé le domaine comme malveillant au moment de l’examen.
Cela dit, des signaux de prudence subsistent. Plusieurs fournisseurs de classification web ont catégorisé le domaine comme lié au phishing, à la fraude, aux malwares, ou comme nouvellement enregistré avec une exposition élevée, même si ces classifications n’ont pas été corroborées par des détections de malware multi-moteurs. Le domaine est également extrêmement récent, avec seulement 1 jour d’ancienneté, n’a aucun classement de trafic établi, et son adresse IP figure sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible mais qui mérite néanmoins d’être noté.
Comme le site n’affiche actuellement qu’une page de configuration par défaut et ne présente ni propriétaire ni finalité identifiables, son profil de confiance semble limité et immature. Sur la base de ces constatations, ce site web peut présenter des risques potentiels, ou il peut simplement s’agir d’un nouvel hôte non développé ; la prudence serait raisonnable jusqu’à ce qu’un usage plus établi soit visible.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec un trafic acheminé via l’infrastructure Cloudflare et des serveurs de noms pointant également vers Cloudflare. L’IP du serveur résolue est 172.67.192.99, géolocalisée ici à Toronto, Canada, et le serveur web est indiqué comme étant Cloudflare. DNSSEC semble ne pas être signé.
Du point de vue de la posture de sécurité, la configuration HTTPS constitue un signal de base positif, mais elle ne doit pas être considérée comme une preuve de légitimité. La combinaison d’une date d’enregistrement très récente, d’un DNSSEC non signé, d’un contenu d’espace réservé et d’une inscription de réputation mail fondée sur le DNS suggère un déploiement établi au minimum avec un historique de confiance limité au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?