rechnungdirekt24.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de rechnungdirekt24.com
rechnungdirekt24.com semble être un domaine en langue allemande dont le nom suggère des services liés à la facturation, à la mise en facture ou au paiement direct. L’intitulé combine « Rechnung » (facture/note), « direkt » (direct) et « 24 », couramment utilisé dans les domaines pour suggérer des services en ligne disponibles en permanence. D’après le nom de domaine et les données de classification disponibles, le site pourrait se présenter comme une destination web liée à la finance ou aux comptes.
Les données de catégorisation disponibles indiquent que plusieurs fournisseurs de classification web associent ce domaine à des activités liées au phishing ou à la fraude plutôt qu’à une entreprise légitime ou à un service d’information. Le domaine ne semble pas avoir de présence de trafic établie, et son enregistrement relativement récent peut indiquer un site nouvellement créé plutôt qu’un service en ligne de longue date.
Évaluation de sécurité de rechnungdirekt24.com
Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Ce niveau de concordance entre plusieurs moteurs constitue un indicateur fort que le site pourrait être impliqué dans le vol d’identifiants, une facturation trompeuse ou d’autres activités d’ingénierie sociale plutôt que dans un service financier digne de confiance.
Les données de listes noires étaient mitigées : aucune menace n’a été détectée par certaines bases de données de menaces axées sur le contenu, mais l’adresse IP du domaine figure sur une liste de blocage liée à la réputation du courrier électronique. Pris isolément, ce type d’inscription constitue un signal plus faible que les détections de phishing, mais dans ce cas, il s’ajoute à un tableau déjà préoccupant. Le domaine est également relativement récent et n’a pas de présence significative dans les classements, ce qui peut correspondre à une infrastructure de phishing de courte durée.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter les constatations liées au phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de cette analyse, expirant le 2026-11-05. Un certificat valide aide à chiffrer le trafic en transit, mais il ne doit pas être considéré comme une preuve de légitimité, car des sites légitimes comme abusifs peuvent obtenir des certificats validés par domaine. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité.
Le domaine se résout vers l’adresse IP 103.179.189.95 et semble être hébergé par INET Solution Corporation au Vietnam, avec nginx/1.24.0 indiqué comme serveur web. Aucun fichier malveillant, lien externe ou iframe n’a été identifié par les données disponibles de l’analyse anti-malware, mais cela ne l’emporte pas sur les détections plus larges liées au phishing provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?