rotgame.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de rotgame.com
rotgame.com semble être un domaine enregistré très récemment, avec un contexte publiquement observable limité au moment de cette analyse. Le nom de domaine suggère un thème lié aux jeux, mais les données d’analyse disponibles ne montrent pas de preuve claire d’un service établi, d’un éditeur ou d’un opérateur identifiable derrière le site.
Les ressources récupérées indiquent des pages d’erreur et de vérification hébergées par Cloudflare plutôt qu’un contenu de site web normal. D’après les informations disponibles, le site est peut-être actuellement inactif, mal configuré, protégé par un mécanisme de vérification d’accès, ou seulement partiellement déployé, ce qui rend difficile la vérification de son objectif prévu ou de sa propriété.
Évaluation de sécurité de rotgame.com
Plusieurs moteurs de sécurité indépendants ont signalé ce domaine au moment de l’analyse, 6 sur 91 le classant comme phishing ou autrement malveillant. Ce niveau de concordance constitue un signe d’avertissement significatif, d’autant plus que le domaine n’a que 6 jours et ne dispose d’aucun classement de trafic établi. Les domaines nouvellement créés sont couramment utilisés dans des campagnes de phishing de courte durée, bien que l’ancienneté seule ne soit pas concluante.
Dans le même temps, l’analyse anti-malware n’a pas identifié de fichiers malveillants dans le petit ensemble de pages qui étaient accessibles, et les principales bases de données de menaces ainsi que les vérifications sur listes noires étaient vierges au moment de l’examen. Cependant, ces résultats vierges ne l’emportent pas sur les détections de phishing par plusieurs moteurs, en particulier compte tenu de l’absence d’historique établi du site et de l’absence de contenu légitime clair.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat TLS valide émis par une autorité de certification grand public, avec une infrastructure d’hébergement et de reverse-proxy fournie via Cloudflare. Le serveur a été résolu vers une adresse IP associée à Cloudflare à Toronto, Canada, et les serveurs de noms pointent également vers un DNS géré par Cloudflare.
Du point de vue de la configuration de sécurité, DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. L’analyse suggère également que le contenu visible pourrait être une page d’erreur ou de vérification Cloudflare plutôt qu’un site web pleinement fonctionnel, ce qui limite l’inspection directe de l’application sous-jacente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?