sentry-10.thd.cc
Catégorie : Known Infection Source
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sentry-10.thd.cc
Ce domaine semble héberger une page de connexion portant la marque Sentry, une plateforme couramment associée à la surveillance des applications et au suivi des erreurs pour les équipes logicielles. Le titre de la page, le formulaire de connexion visible et les ressources liées suggèrent qu’elle est destinée à fonctionner comme un portail d’authentification plutôt que comme un site web informatif général.
D’après la structure du domaine, il ne s’agit pas du domaine principal de Sentry mais d’un sous-domaine de thd.cc. La page fait également référence à des ressources provenant d’un autre sous-domaine et renvoie vers le contenu de confidentialité de sentry.io, ce qui peut indiquer une instance Sentry déployée en interne ou personnalisée, ou bien elle peut tenter de ressembler au service Sentry légitime. Les catégories disponibles sont mitigées, certains fournisseurs l’étiquetant comme lié à la technologie tandis que d’autres l’associent à une activité suspecte ou malveillante.
Évaluation de sécurité de sentry-10.thd.cc
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 9 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont associé à des malwares, à du contenu suspect ou à une source d’infection. Bien que certaines vérifications de listes noires et de bases de données de menaces soient revenues propres, des détections multi-moteurs de cette ampleur constituent un signe d’avertissement plus fort qu’une seule alerte heuristique.
La page elle-même présente un formulaire de saisie d’identifiants portant la marque Sentry, mais elle est hébergée sur sentry-10.thd.cc plutôt que sur le domaine sentry.io, plus connu. Cette ressemblance peut indiquer une page de connexion imitatrice destinée à collecter des identifiants de compte, d’autant plus que l’identité visuelle et le titre de la page reflètent étroitement le service légitime tout en utilisant un hôte différent. Le domaine est ancien, ce qui peut parfois réduire le risque, mais l’ancienneté à elle seule ne compense pas la combinaison d’un comportement de collecte d’identifiants et de détections répétées par des moteurs de sécurité.
Le résumé de l’analyse de malware fourni ici n’a pas signalé de fichiers, et les principales listes de blocage de contenus malveillants étaient propres au moment de cette analyse. Malgré cela, sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée en novembre 2026. Il est servi via l’infrastructure Cloudflare à l’adresse IP 104.26.5.141, avec des serveurs de noms Cloudflare et une présence d’hébergement signalée à Toronto, Canada. Un certificat valide indique un transport chiffré, mais il ne vérifie pas à lui seul la fiabilité ou la légitimité du contenu de la page.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun signalement sur des listes de blocage de réputation de messagerie fondées sur le DNS n’a été rapporté dans les données fournies. La principale préoccupation technique n’est pas la sécurité du transport, mais le décalage apparent entre la marque Sentry et le domaine hôte à l’apparence non officielle, combiné au taux de détection élevé des moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?