pro-klimat.com
Catégorie : Shopping
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de pro-klimat.com
Pro-klimat.com se présente comme un site professionnel en langue russe pour une entreprise proposant l'installation, la conception et l'entretien de systèmes de climatisation - climatisation et ventilation. La page d'accueil met en avant des services tels que l'installation « clé en main » de climatiseurs et de systèmes de ventilation, ainsi que des sections consacrées à la présentation de l'entreprise, des photos de réalisations, des services aux entreprises, une petite boutique en ligne, des avis clients et des coordonnées de contact.
Le site est construit avec Tilda Publishing, une plateforme de création de sites populaire en Russie et dans les pays de la CEI pour les sites de petites entreprises et de portfolios, ce qui correspond aux liens de ressources (tildacdn.com, tilda.cc) observés lors de l'analyse. Le domaine a été enregistré très récemment (environ 41 jours avant cette analyse) auprès d'un bureau d'enregistrement russe, et l'infrastructure d'hébergement/serveur est située à Moscou, en Russie, derrière un service de protection anti-DDoS.
D'après le nom de domaine et le contenu visible, il s'agirait d'une petite entreprise locale ou régionale de services CVC (chauffage, ventilation et climatisation) plutôt que d'une grande activité de commerce électronique, bien qu'une petite section « boutique » pour des produits connexes soit également présente.
Évaluation de sécurité de pro-klimat.com
Au moment de cette analyse, 1 moteur de sécurité sur 91 a signalé pro-klimat.com, un seul moteur ayant renvoyé une classification « phishing », les autres moteurs n'ayant rapporté aucune détection. Une analyse antimalware des fichiers du site n'a trouvé aucun fichier infecté parmi les 33 fichiers analysés, bien qu'un indicateur heuristique (« GenericSuspiciousObject ») ait été enregistré à la fois pour le domaine lui-même et pour l'un des 14 domaines externes référencés, par un seul fournisseur de liste noire (QBMA). Ce type d'étiquette heuristique générique, sans famille de malware nommée et sans corroboration plus large, constitue une correspondance de faible confiance plutôt qu'une preuve confirmée de comportement malveillant.
Les principales bases de données de listes noires de contenus malveillants - y compris les répertoires d'URL de phishing et de malware ainsi que les listes de blocage générales de réputation web - ont renvoyé des résultats propres pour ce domaine, et les vérifications par listes noires basées sur le DNS étaient également propres. Le certificat SSL/TLS du site est valide et délivré par une autorité de certification reconnue, et aucun iframe ni lien externe signalé n'a été trouvé parmi les 72 liens examinés.
Compte tenu de l'enregistrement très récent du domaine (environ six semaines), de la présence d'une seule étiquette « phishing » émanant d'un moteur, et d'un signalement heuristique d'objet suspect provenant d'un autre fournisseur, une certaine prudence est de mise, même si la majorité des moteurs et des bases de listes noires ont rapporté des résultats propres. Sur la base de ces conclusions mitigées, ce site web pourrait présenter des risques potentiels limités pour les visiteurs, et ces derniers devraient faire preuve d'une prudence ordinaire, en particulier concernant tout formulaire de paiement ou de données personnelles, jusqu'à ce qu'une vérification supplémentaire soit disponible.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par Let's Encrypt, expirant en novembre 2026, ce qui indique la présence d'un chiffrement de base pour le trafic du site. DNSSEC n'est pas activé pour le domaine, ce qui constitue une faille de sécurité mineure. Le domaine est hébergé via l'infrastructure Tilda Publishing, avec DDoS-Guard assurant la protection du serveur web, et le serveur est situé à Moscou, en Russie, les serveurs de noms étant gérés par REG.RU, un bureau d'enregistrement russe.
Le domaine lui-même est assez récent, ayant été enregistré seulement environ 41 jours avant cette analyse, un facteur qui justifie généralement une vigilance accrue pour tout site professionnel ou transactionnel, étant donné que les domaines nouvellement créés sont statistiquement plus susceptibles d'être associés à des dispositifs éphémères ou opportunistes, même en l'absence d'indicateurs de menace active.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?