szsansin.com
Catégorie : Gambling
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de szsansin.com
Le site web semble se présenter comme un portail de paris en ligne en chinois, avec une image de marque et un texte de page faisant référence aux courses hippiques, aux paris sur le football et aux mises de type loterie. Le titre de la page et les métadonnées font référence à "香港賽馬會 - eWin投注區", et la capture d’écran montre des sections consacrées aux courses, au football et aux résultats de loterie, ainsi qu’une connexion au compte et une navigation liée aux paris.
D’après le contenu visible et les domaines liés, le site pourrait tenter de ressembler aux services de paris du Hong Kong Jockey Club ou d’y faire référence. La page comprend des interfaces de paris, du contenu lié aux cotes et des liens associés à hkjc.com, ce qui suggère un service axé sur les jeux d’argent destiné aux utilisateurs sinophones. Cependant, le domaine analysé lui-même, szsansin.com, ne semble pas correspondre au domaine officiel de la marque affiché dans le contenu de la page.
Évaluation de sécurité de szsansin.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité sur 91, avec notamment des classifications telles que phishing, malicious et suspicious/spam-related activity. En outre, une base de données de menaces a répertorié le domaine, et l’analyse anti-malware a signalé un résultat suspect avec une détection heuristique générique affectant la page principale et plusieurs ressources internes. Ces constatations ne prouvent pas à elles seules un comportement nuisible à chaque visite, mais elles constituent des signes d’avertissement significatifs.
Le contenu de la page ressemble également de près à l’image de marque du Hong Kong Jockey Club tout en opérant depuis un nom de domaine différent, ce qui peut indiquer une configuration de type look-alike ou d’usurpation. Cette préoccupation est renforcée par la présence de fonctionnalités de pari/connexion et par le fait que l’adresse IP du domaine figure sur une blocklist de réputation mail, bien que ce signal soit plus faible que des détections directes liées au phishing ou aux malwares. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine a environ 4 ans et utilise des nameservers et une infrastructure hébergés par Cloudflare, avec un trafic acheminé via une IP associée à Cloudflare au Canada. Il présente un certificat SSL valide émis par Google Trust Services, ce qui indique que des connexions chiffrées du navigateur étaient disponibles au moment de l’analyse. DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, les principales préoccupations ne concernent pas le certificat ni la configuration CDN, mais les résultats de l’analyse : plusieurs moteurs de sécurité ont signalé le domaine, une base de données de menaces l’a répertorié, et une analyse heuristique anti-malware a marqué la page d’accueil et de nombreuses ressources JavaScript/CSS comme suspectes. Le logiciel serveur et les détails exacts du protocole TLS n’ont pas été identifiés dans les données fournies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?