sp15ct7-prelvik-biz-torsen-kumral.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sp15ct7-prelvik-biz-torsen-kumral.pages.dev
Ce domaine est hébergé sur la plateforme pages.dev, qui est couramment utilisée pour publier des sites web statiques et des interfaces frontales d’applications web via l’infrastructure de Cloudflare. Le nom d’hôte lui-même semble généré automatiquement ou spécifique à une campagne plutôt qu’orienté vers une marque, et les données de classification disponibles l’associent à des activités de phishing et liées à la fraude plutôt qu’à un site web professionnel, médiatique ou informatif conventionnel.
D’après la structure du domaine et le contexte de l’analyse, cette page pourrait faire partie d’un déploiement web temporaire ou jetable plutôt que d’un site de marque autonome établi de longue date. Il est enregistré auprès du bureau d’enregistrement de Cloudflare et diffusé via l’hébergement Cloudflare, ce qui peut être utilisé pour des projets légitimes mais aussi pour déployer rapidement des pages de courte durée de vie.
Évaluation de sécurité de sp15ct7-prelvik-biz-torsen-kumral.pages.dev
De multiples signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 11 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Bien que l’analyse antimalware au niveau des fichiers n’ait pas détecté de fichiers malveillants, les pages de phishing reposent souvent sur un contenu trompeur et la collecte d’identifiants plutôt que sur des malwares téléchargeables, de sorte qu’une analyse de fichiers propre ne compense pas de manière significative les conclusions de réputation.
Les données de liste noire et de réputation étaient mitigées. Les principales bases de données de menaces axées sur le contenu dans les résultats fournis n’ont pas détecté le domaine au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul une activité nuisible du site web. Malgré cela, le consensus plus large des moteurs de sécurité et des fournisseurs de catégories indique un risque accru, et le domaine n’a pas de classement de trafic significatif permettant d’étayer une réputation établie.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par un fournisseur de certificats grand public, avec une expiration indiquée au 2026-10-07. Il est hébergé derrière l’infrastructure de Cloudflare à l’adresse IP 188.114.97.2, avec les serveurs de noms et les services de bureau d’enregistrement de Cloudflare. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
D’un point de vue technique, la configuration visible ressemble à un déploiement standard hébergé par Cloudflare plutôt qu’à un environnement serveur sur mesure. Aucun fichier malveillant n’a été identifié dans l’analyse de fichiers fournie, mais cela doit être interprété avec prudence, car une activité de phishing peut être présente dans le contenu ou le fonctionnement de la page plutôt que dans des binaires ou scripts manifestement malveillants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?