pwnforums.st
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de pwnforums.st
pwnforums.st semble être un site de type forum, probablement axé sur des communautés de discussion, d’après le motif de nommage « forums » dans le domaine. Le terme « pwn » est couramment associé au piratage, à l’exploitation de vulnérabilités ou aux sous-cultures de la cybersécurité ; le site pourrait donc être destiné à des discussions techniques, à des activités de communautés underground ou à des sujets de niche connexes, plutôt qu’à un usage grand public.
D’après les données disponibles sur le domaine et son infrastructure, le site est relativement récent et utilise une infrastructure web hébergée par Cloudflare avec un certificat TLS valide. Les données de l’analyse ne fournissent aucune identité claire d’entreprise, d’éditeur ou d’organisation ; l’opérateur ne peut donc pas être identifié avec certitude à partir des seules informations disponibles.
Évaluation de sécurité de pwnforums.st
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité, dont beaucoup ont classé le site comme étant lié à l’hameçonnage ou autrement malveillant. En outre, les vérifications des listes de blocage indiquent que le domaine figure dans deux sources de bases de données sur les menaces, bien que les bases de données plus générales sur les contenus malveillants consultées lors de cette analyse n’aient signalé aucune détection. Le domaine est également très récent, ce qui peut accroître l’incertitude, car les domaines nouvellement enregistrés sont plus souvent associés à des campagnes d’abus de courte durée.
L’analyse complémentaire des logiciels malveillants a donné des résultats mitigés : elle n’a signalé aucun fichier comme étant suspect, mais a attribué des classifications génériques de contenu malveillant au domaine et à deux URL de ressources internes. Ces classifications génériques sont moins concluantes à elles seules, mais, dans ce cas, elles s’accompagnent d’un nombre important de détections d’hameçonnage par plusieurs moteurs, ce qui accroît le niveau global de préoccupation. Au vu de ces résultats, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide de Let's Encrypt et est servi par l’infrastructure Cloudflare à l’adresse IP 104.26.1.107 ; ses serveurs de noms sont également délégués à Cloudflare. Cette configuration peut offrir des avantages en matière de CDN et de filtrage du trafic, mais n’indique pas à elle seule que le site est légitime. L’emplacement d’hébergement indiqué est Toronto, au Canada.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS pourraient ne pas bénéficier de la validation DNSSEC. Le domaine a également été enregistré très récemment et son historique d’activité est encore court, ce qui peut rendre l’évaluation de sa réputation moins stable à ce stade.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?