qa-govco-and.xyz
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de qa-govco-and.xyz
Le domaine qa-govco-and.xyz semble être une page web parquée ou de substitution plutôt qu’un service actif. La page visible ne contient qu’un court message proposant des informations et des liens pertinents pour le domaine, ainsi qu’une note indiquant que le domaine peut être à vendre. Il n’existe aucune preuve claire de contenu original, d’activités commerciales ou d’une application fonctionnelle sur la page affichée dans l’analyse.
D’après les métadonnées de la page, le schéma de nommage et les références d’hébergement, le domaine semble être géré via une configuration de parking ou de monétisation de domaine associée à une plateforme de parking tierce. Le domaine lui-même est relativement récent et ne semble pas avoir de présence publique établie ni d’identité de marque reconnaissable d’après les données d’analyse disponibles.
Évaluation de sécurité de qa-govco-and.xyz
Les résultats de l’analyse montrent des indicateurs de risque élevés au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 92, plusieurs détections décrivant le site comme du phishing ou malveillant. Bien qu’une analyse antimalware n’ait signalé aucun fichier marqué, elle a tout de même associé le domaine et plusieurs liens internes à une classification malveillante générique, ce qui renforce le tableau de prudence.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de menaces axées sur le contenu dans les données fournies n’ont pas signalé d’inscriptions actives, mais un fournisseur de liste noire a bien répertorié le domaine, et le domaine est également très récent et non classé en termes de trafic. En outre, la page elle-même semble être une page d’atterrissage parquée ou de mise en vente, ce qui peut parfois être bénin, mais dans ce cas cela ne compense pas le consensus plus large de plusieurs moteurs concernant le phishing.
Pris ensemble, la combinaison d’un domaine récent, d’un comportement de page parquée et d’une détection étendue par les moteurs de sécurité suggère que ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site a présenté un certificat SSL Let's Encrypt valide pendant l’analyse, hébergé sur un serveur Apache à l’adresse IP 103.224.212.212 en Australie, avec un hébergement attribué à Trellian Pty. Limited. Le domaine utilise des nameservers associés à un fournisseur de parking de domaine, ce qui est cohérent avec la page d’atterrissage parquée ou orientée vers la vente affichée dans la capture d’écran.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Aucune défaillance TLS majeure n’a été relevée dans les données fournies, mais le profil global de l’infrastructure et le contenu de la page suggèrent un déploiement basique de domaine parqué plutôt qu’un site web de production mature.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?