tlcscanner.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de tlcscanner.com
tlcscanner.com semble se présenter comme un outil en ligne de diagnostic du navigateur et du système. Le titre de la page et l’image de marque affichée sur la page font référence à « Microsoft SysScan », et la page d’accueil affirme exécuter des vérifications dans le navigateur concernant les erreurs du navigateur, les versions obsolètes, les paramètres non sécurisés, les problèmes de confidentialité et l’état de l’antivirus, sans nécessiter de téléchargements. La présentation visible comprend un bouton « Start Scan », des détails de profil de l’appareil et des messages conçus pour faire croire au visiteur que son système peut être évalué directement dans le navigateur.
D’après le nom de domaine et le contenu de la page, le site semble être positionné comme un service technologique ou utilitaire plutôt que comme une entreprise, un éditeur ou un détaillant conventionnel. Cependant, le domaine lui-même ne semble pas être un domaine officiel appartenant à Microsoft, et l’exploitant n’est pas clairement identifié dans les données d’analyse fournies. Ce décalage entre l’image de marque et l’identité du domaine est notable lors de l’évaluation de l’objectif et de la crédibilité du site.
Évaluation de sécurité de tlcscanner.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing ou autrement malveillant, et il figurait également dans une importante base de données de menaces pour une activité de social-engineering. En outre, le site est très récent, avec seulement 17 jours d’existence, et ne dispose d’aucun classement de trafic établi, ce qui peut accroître l’incertitude lorsqu’il est combiné à des détections liées au phishing.
Le contenu de la page suscite également des inquiétudes, car il utilise de manière visible l’image de marque « Microsoft SysScan » tout en opérant depuis tlcscanner.com plutôt que depuis un domaine officiel de Microsoft. Ce type de décalage de marque peut indiquer une tentative de paraître affilié à une entreprise bien connue. Bien que l’analyse des logiciels malveillants des fichiers récupérés n’ait pas détecté de code malveillant dans les ressources échantillonnées, une analyse de fichiers propre ne l’emporte pas sur des détections généralisées liées au phishing et des inscriptions pour social-engineering.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide dont l’expiration était prévue le 2026-11-12. Il semble être hébergé sur un serveur web nginx à l’adresse IP 157.230.180.90, avec une infrastructure attribuée à DigitalOcean à North Bergen, United States. Le domaine utilise des nameservers d’un fournisseur DNS tiers et ne semble pas avoir DNSSEC activé.
Du point de vue du risque technique, les principales préoccupations ne concernent pas la configuration TLS elle-même, mais les signaux de réputation environnants : le domaine est nouvellement enregistré, DNSSEC n’est pas signé, et le profil d’hébergement est cohérent avec des sites hébergés dans le cloud déployés rapidement. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des fichiers, mais les données de réputation plus larges suggèrent que la prudence est de mise.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?