tiiktock.sbs
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de tiiktock.sbs
Le domaine tiiktock.sbs semble héberger une page web de type connexion qui fait visuellement référence à l’image de marque de TikTok, avec un texte d’interface en coréen proposant des options de connexion et de création de compte. Le titre de la page et la méta-description ne correspondent pas au contenu visible, ce qui peut indiquer une configuration incohérente du site ou des métadonnées de page réutilisées plutôt qu’une page de service officielle cohérente.
D’après le nom de domaine et la capture d’écran, ce site semble se présenter comme une page d’accès liée aux réseaux sociaux plutôt que comme un site web autonome complet. Cependant, le domaine lui-même ne semble pas être un domaine officiel de TikTok, et l’incohérence entre l’image de marque visible et le domaine enregistré peut être pertinente lors de l’évaluation de son authenticité.
Évaluation de sécurité de tiiktock.sbs
Plusieurs indicateurs de risque sont présents au moment de cette analyse. Le domaine a été signalé par 10 moteurs de sécurité sur 91, plusieurs détections décrivant la page comme du phishing ou comme étant autrement malveillante/suspecte. En outre, le nom de domaine ressemble fortement à TikTok tout en utilisant une orthographe différente et un domaine de premier niveau sans lien, et la capture d’écran montre l’image de marque de TikTok sur une page de connexion. Cette combinaison peut indiquer un site d’imitation destiné à capturer des identifiants de compte.
Le domaine est également relativement récent, avec environ 149 jours d’ancienneté, et il n’a pas de classement de trafic établi dans les données fournies. Bien que l’analyse des fichiers malveillants n’ait pas identifié de fichiers signalés et que les principales listes de blocage de contenus malveillants soient restées vierges au moment de cette analyse, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible mais néanmoins appelant à la prudence. La préoccupation la plus forte ici est la ressemblance apparente avec une marque et le consensus multi-moteur sur le phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare à l’adresse IP 104.21.50.110, avec des serveurs de noms Cloudflare configurés. La disponibilité de HTTPS indique un transport chiffré, mais le chiffrement seul ne vérifie pas que le site est légitime.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. La configuration d’hébergement est courante et n’est pas intrinsèquement suspecte en soi, mais la combinaison d’un domaine nouvellement enregistré, d’une dénomination évoquant une marque et de détections liées au phishing soulève des préoccupations techniques et opérationnelles au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?