quickbasicstasks.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de quickbasicstasks.com
Le domaine quickbasicstasks.com ne semble pas correspondre à l’image de marque affichée dans la capture d’écran. La page imite visuellement Fiverr, une place de marché de services freelance, y compris les logos Fiverr, les libellés de navigation et les éléments d’interface liés au compte. Le contenu visible présente un prétendu processus de « vérification » demandant au visiteur de confirmer la propriété et de choisir une méthode de carte de paiement, ce qui ne correspond pas au libellé neutre du nom de domaine lui-même.
D’après la capture d’écran, ce site web semble se présenter comme une page liée à Fiverr plutôt que comme un service indépendant appelé Quick Basics Tasks. Il n’y a sur la page aucune preuve claire d’un opérateur identifiable pour quickbasicstasks.com, et le domaine a été enregistré très récemment. Cette combinaison peut indiquer que le site tente de tirer parti de l’apparence d’une plateforme connue plutôt que d’opérer comme une entreprise autonome transparente ou un site web informatif.
Évaluation de sécurité de quickbasicstasks.com
Les résultats de l’analyse montrent des détections automatisées limitées au moment de cette analyse : 1 moteur de sécurité sur 89 a signalé le domaine, et un scanner de malware a signalé une détection générique suspecte sur la page index et les ressources associées. Ces signaux sont relativement faibles à eux seuls, d’autant plus que les libellés de menace sont génériques plutôt que liés à une famille de malware spécifique. En outre, les principales bases de données de menaces et les vérifications de listes noires fournies dans l’analyse étaient exemptes d’alertes au moment de l’examen.
Cependant, le contenu de la page soulève des préoccupations plus importantes que le seul nombre brut de moteurs. Le domaine n’a que 46 jours, n’est pas classé, et la capture d’écran montre une page qui ressemble étroitement à Fiverr tout en utilisant un nom de domaine différent. Elle présente également un processus de « vérification » fondé sur une carte de paiement, ce qui peut être compatible avec la collecte d’identifiants ou d’informations de paiement. Même en l’absence d’une détection étendue par plusieurs moteurs, des pages nouvellement créées imitant d’autres sites peuvent présenter un risque accru.
En considérant ensemble le schéma d’usurpation visuelle et le jeune âge du domaine, ce site web peut présenter des risques potentiels pour les visiteurs. Sur la base de ces constatations, la prudence serait de mise.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec un trafic acheminé via l’infrastructure Cloudflare. L’adresse IP du serveur résolue est 188.114.97.2, hébergée par CloudFlare, Inc. à Toronto, Canada, et le domaine utilise des serveurs de noms Cloudflare. La disponibilité de HTTPS est un signal de base positif, mais elle ne vérifie pas à elle seule la légitimité.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. L’analyse montre également des références à des ressources /cdn-cgi/ de type page d’erreur Cloudflare, et la configuration d’hébergement peut masquer le serveur d’origine derrière un proxy inverse. Aucun élément probant fort de malware côté infrastructure n’a été fourni, mais le domaine nouvellement enregistré et la présentation trompeuse de la page constituent ici les préoccupations les plus notables.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?