rivowex.com
Catégorie : inconnue
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : rivowex.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de rivowex.com
rivowex.com semble être un domaine enregistré très récemment, et les données de classification disponibles le désignent comme un site web nouvellement enregistré. Nous n’avons pas pu vérifier la véritable finalité du site, son opérateur ni son contenu habituel, car le domaine a dissimulé sa véritable page à l’environnement d’analyse.
Lors des tests, le site a redirigé le navigateur vers www.google.com/chrome/, de sorte que la capture d’écran visible montre la page Chrome de Google plutôt que le contenu propre à rivowex.com. Les notes d’analyse indiquent également que le domaine a renvoyé une réponse inhabituelle destinée à dissimuler sa véritable page aux scanners de sécurité, ce qui signifie que la véritable fonction du site web n’a pas pu être observée directement à partir des données disponibles.
Évaluation de sécurité de rivowex.com
Les résultats d’analyse disponibles présentent des signaux mitigés. Un moteur de sécurité a signalé le domaine pour hameçonnage, tandis que les autres vérifications de logiciels malveillants et de listes noires n’ont détecté aucune menace au moment de cette analyse. Toutefois, le domaine n’a que 1 jour, ne dispose d’aucun classement de trafic établi et son contenu réel n’a pas pu être inspecté, car il a dissimulé sa page au scanner et redirigé le navigateur ailleurs.
Ce comportement de dissimulation constitue un signal important appelant à la prudence. Dissimuler la véritable page aux scanners de sécurité est une astuce couramment utilisée par les sites frauduleux ; les visiteurs devraient donc faire preuve d’une grande prudence avec ce domaine. Dans cette situation, les résultats par ailleurs sans détection des autres vérifications ont relativement peu de valeur, car la page sous-jacente n’était pas librement accessible à l’inspection. Au vu de ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est acheminé via l’infrastructure Cloudflare, avec des serveurs de noms chez Cloudflare et une adresse IP de serveur associée à un hébergement au Canada. DNSSEC semble ne pas être signé, ce qui est courant, mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Du point de vue de l’analyse de sécurité, la principale préoccupation technique ne concerne pas la configuration TLS, mais le comportement évasif du site : l’analyse a enregistré des réponses HTTP 666 et un chargeur de dissimulation, tandis que le navigateur était redirigé vers une page sans rapport. Cela pourrait indiquer une diffusion sélective de contenu ou une évasion des scanners au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?