sp19ct7-lorek-biz-furex-kamin.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sp19ct7-lorek-biz-furex-kamin.pages.dev
Ce domaine semble être un sous-domaine hébergé sur la plateforme pages.dev, couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. Le nom d’hôte lui-même a un aspect généré par machine et n’est pas spécifique à une marque, plutôt que descriptif d’une entreprise, d’un service ou d’une organisation, ce qui peut rendre difficile l’attribution du site à un opérateur clairement identifiable sur la seule base du nom de domaine.
D’après le contexte d’analyse disponible, la page ne représente peut-être pas actuellement un site web public pleinement développé. Les ressources liées renvoient en grande partie vers des pages de gestion d’erreurs et de vérification de Cloudflare, ce qui suggère que le contenu visible au moment de l’analyse pouvait être une page de contrôle d’accès, d’erreur ou interstitielle plutôt qu’une page d’accueil normale. Aucune catégorie d’activité ni identité d’opérateur claire ne ressort des données fournies.
Évaluation de sécurité de sp19ct7-lorek-biz-furex-kamin.pages.dev
Plusieurs moteurs de sécurité ont signalé ce domaine pour une activité liée au phishing au moment de cette analyse, 12 moteurs sur 91 ayant renvoyé des classifications malveillantes ou de phishing. Ce niveau de concordance entre plusieurs moteurs constitue un signal d’alerte significatif, même si certaines autres vérifications étaient sans anomalie. L’analyse anti-malware n’a pas identifié de fichiers malveillants dans le contenu échantillonné, mais les analyses fondées sur les fichiers peuvent manquer des pages de phishing lorsque le risque provient d’un contenu de page trompeur, d’une image de marque clonée ou de pages hébergées de courte durée plutôt que d’un malware intégré.
Les résultats des listes de blocage et des bases de données de menaces étaient mitigés. Plusieurs grandes bases de données de menaces axées sur le contenu ne répertoriaient pas le domaine au moment de cette analyse, ce qui réduit légèrement la confiance dans un blocage généralisé, mais l’IP du domaine figurait sur une blocklist de réputation mail. Ce référencement fondé sur le DNS est un signal plus faible que les détections de phishing provenant de plusieurs moteurs de sécurité, mais il ajoute tout de même un léger élément de prudence. Le domaine n’est pas non plus classé en termes de trafic et ne présente pas de signes évidents d’une marque ou d’un service public établi.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse, en particulier en raison du nombre de détections liées au phishing relevées par des moteurs de sécurité indépendants.
Description technique
Le site était servi via l’infrastructure de Cloudflare depuis l’adresse IP 188.114.96.2, avec un hébergement géolocalisé à Toronto, Canada d’après les données IP disponibles. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-10-07, ce qui indique qu’un transport chiffré était disponible au moment de l’analyse. Le serveur web a été identifié comme étant Cloudflare, et le domaine utilise des nameservers Cloudflare.
Du point de vue DNS, le domaine a environ cinq ans et reste enregistré jusqu’en 2027, ce qui suggère qu’il n’a pas été créé récemment. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’échantillon de page fourni, de sorte que la principale préoccupation technique ici provient des détections de phishing fondées sur la réputation plutôt que d’artefacts de malware évidents dans les ressources analysées.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?