snifferip.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de snifferip.com
snifferip.com semble actuellement fonctionner comme un domaine de marque parqué associé à un service de raccourcissement de liens ou de journalisation d’IP. La capture d’écran montre une simple page d’accueil indiquant que le domaine est parqué pour le raccourcissement de liens, avec des références à la marque Grabify et des liens vers les pages de politique de confidentialité et de conditions d’utilisation. D’après le contenu visible, il ne semble pas fonctionner comme un site web autonome complet proposant des services originaux ou du contenu éditorial.
Le domaine lui-même est enregistré depuis de nombreuses années, ce qui laisse penser qu’il n’a pas été créé récemment, mais son usage actuel semble limité à une page d’accueil de type maintien ou redirection. Plusieurs sources de classification web dans les données de l’analyse l’associent à des catégories liées au phishing ou à la fraude, tandis que d’autres le classent comme parqué ; le domaine pourrait donc remplir un rôle d’infrastructure restreint plutôt que celui d’un site web public conventionnel.
Évaluation de sécurité de snifferip.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification l’ont étiqueté comme relevant du phishing, lié à la fraude ou malveillant. En outre, l’analyse antimalware a signalé la page et les ressources auxquelles elle fait référence, y compris des liens associés à un service de journalisation d’IP/suivi de liens. Plusieurs bases de données de menaces ont également répertorié le domaine, ce qui renforce l’inquiétude au-delà d’une simple détection heuristique.
La capture d’écran montre une page parquée plutôt qu’un site web commercial ou de contenu normal, et la page fait explicitement référence au raccourcissement de liens et à la journalisation d’IP. Ce type de configuration peut être utilisé pour un suivi légitime dans certains contextes, mais il peut aussi être associé à des campagnes trompeuses, à des liens intrusifs pour la vie privée ou à des mécanismes de phishing. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue à lui seul un signal plus faible, mais ajoute un léger élément de prudence lorsqu’il est combiné au schéma de détection plus large.
Bien que le domaine soit relativement ancien, le consensus global de l’analyse est nettement négatif et l’emporte ici sur le signal lié à l’ancienneté. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée en septembre 2026. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.96.2, avec des nameservers Cloudflare configurés. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de l’infrastructure, le site semble léger et parqué plutôt que pleinement développé. La principale préoccupation technique dans cette analyse ne concerne pas le certificat ni la pile d’hébergement, mais les signaux de réputation : détections par plusieurs moteurs de sécurité, inscriptions sur des listes noires et références à des ressources externes associées à une fonctionnalité de journalisation d’IP.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?