sx8thy3won.kokenkoken.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sx8thy3won.kokenkoken.com
Cette URL est un sous-domaine de kokenkoken.com plutôt qu’un site web autonome clairement identifié par une marque. Le nom d’hôte spécifique, « sx8thy3won », semble généré aléatoirement, et la page capturée n’affiche qu’un message minimal « Page not found », sans titre, description, informations sur l’entreprise ni contenu visible du site. D’après les données de page disponibles, elle ne semble pas fonctionner comme un site web public normal au moment de cette analyse.
Le domaine lui-même est enregistré depuis de nombreuses années, mais cet ancienneté s’applique au domaine parent et n’établit pas nécessairement la confiance pour chaque sous-domaine créé en dessous. En pratique, les sous-domaines peuvent être créés et réaffectés indépendamment, de sorte que cet hôte peut être temporaire, inactif ou utilisé à une fin spécifique liée au backend ou à une campagne qui n’est pas visible sur la capture d’écran.
Plusieurs sources de classification web ont associé cette URL à une activité liée au phishing, ce qui suggère qu’elle a pu être utilisée dans un contexte trompeur plutôt que comme un site de contenu conventionnel. Comme la page visible est effectivement vide, il existe peu d’éléments directs concernant son opérateur prévu ou un objectif commercial légitime sur la base de la page elle-même.
Évaluation de sécurité de sx8thy3won.kokenkoken.com
Plusieurs signaux de sécurité indiquent un risque élevé pour cette URL au moment de l’analyse. Elle a été signalée par 6 moteurs de sécurité sur 91, plusieurs détections décrivant du phishing ou d’autres comportements frauduleux, et des données indépendantes de classification web l’ont également étiquetée comme liée au phishing. Bien que la page visible n’affiche actuellement qu’un message « Page not found », cela n’exclut pas un abus antérieur, une diffusion sélective ou un contenu de phishing de courte durée sur le même sous-domaine.
L’analyse anti-malware n’a détecté aucun fichier malveillant dans le contenu limité qui était disponible, et les principales bases de données de menaces axées sur le contenu dans les résultats fournis étaient exemptes d’alertes au moment de cette analyse. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing mais appelle tout de même à une certaine prudence. La combinaison de plusieurs signalements de moteurs liés au phishing, d’un score de confiance très faible et de l’absence de contenu normal du site pèse ici plus lourd que l’analyse de fichiers propre.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’hôte utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée à la fin de 2026. Le trafic est acheminé via l’infrastructure Cloudflare, et l’IP du serveur résolue est associée à Cloudflare à Toronto, Canada. Les nameservers pointent également vers Cloudflare, ce qui indique que le site utilise une configuration reverse-proxy/CDN plutôt que d’exposer directement son origine.
DNSSEC semble non signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans le contenu limité de la page qui a été analysé, mais la page elle-même était essentiellement vide et renvoyait une réponse minimale « Page not found », ce qui limite la profondeur de l’inspection technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?