survey-smiles.com
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de survey-smiles.com
Le domaine survey-smiles.com semble actuellement afficher une page d’accueil minimaliste avec des liens promotionnels génériques tels que service client, assurance voyage, tests de produits et offres liées au crédit. D’après la capture d’écran et la structure de la page, il ne semble pas fonctionner comme une plateforme d’enquête complète ni comme un site d’entreprise clairement identifié. Le contenu ressemble davantage à une page d’atterrissage monétisée ou de redirection qu’à un service autonome avec des fonctionnalités originales ou des informations sur l’entreprise.
Les données de classification disponibles associent le domaine à des étiquettes d’activité malveillante, de phishing et potentiellement indésirable provenant de plusieurs fournisseurs de classification web, tandis qu’un fournisseur l’associe également au domain parking. Le nom de domaine suggère un concept d’enquête ou de récompenses, mais le contenu visible de la page ne correspond pas clairement à ce thème. Aucune identité d’exploitant n’est évidente à partir de la page d’accueil affichée, et la page offre une transparence minimale au-delà d’un lien vers la politique de confidentialité.
Évaluation de sécurité de survey-smiles.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, avec des détections incluant le phishing, les logiciels malveillants et des classifications de contenu frauduleux ou indésirable. En outre, les vérifications de listes noires montrent deux inscriptions dans des bases de données de menaces, tandis que l’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie. Bien qu’une analyse antimalware ait signalé l’absence de fichiers marqués, elle a tout de même associé le domaine et un lien interne à une étiquette générique d’objet malveillant, ce qui renforce la prudence d’ensemble.
La page visible suscite également des inquiétudes, car elle présente des offres génériques de type publicitaire plutôt qu’un service clairement identifié, et ce type de comportement de page d’atterrissage à faible transparence peut parfois être associé à des entonnoirs de redirection, de génération de prospects ou de trafic trompeur. Le domaine n’est pas nouvellement enregistré, ce qui réduit légèrement la probabilité d’une campagne jetable, mais l’ancienneté seule ne compense pas le volume de détections négatives et de classifications de menaces observé ici.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification et est hébergé sur un serveur exécutant openresty. L’adresse IP résolue est 208.91.196.145, hébergée par Confluence Networks Inc à Road Town, Îles Vierges britanniques. Le fait que le certificat soit valide indique uniquement qu’un transport chiffré était disponible au moment de l’analyse ; cela ne valide pas à lui seul la fiabilité du contenu du site.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. L’infrastructure et le comportement de la page sont cohérents avec une configuration légère de page d’atterrissage, et la combinaison de redirections génériques, d’une identité de site minimale et de multiples détections de sécurité externes peut être considérée comme des indicateurs techniques de risque notables.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?