toapayoh.org
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de toapayoh.org
toapayoh.org semble présenter une annonce immobilière ou un microsite promotionnel pour une unité résidentielle à Toa Payoh, Singapour, plus précisément « Toa Payoh Lorong 8 Blk 216 ». D’après le texte visible sur la page d’accueil et la navigation, le site semble mettre en avant les détails du bien, des photos de l’intérieur, les lieux à proximité et les équipements locaux pour une unité proposée à la vente. La structure du contenu ressemble à une simple page d’atterrissage immobilière plutôt qu’à un site d’entreprise ou institutionnel de grande envergure.
Le nom de domaine fait référence à Toa Payoh, un quartier résidentiel bien connu à Singapour, et la page comprend des sections telles que property detail, interior of unit, nearby places et facilities. Les données disponibles n’identifient pas clairement une agence immobilière reconnue ou un opérateur d’entreprise derrière le site, et le domaine lui-même ne figure pas parmi les sites web largement visités. D’après le contenu de la page et les données de classification, il semble fonctionner comme un site d’annonce immobilière de niche ou une page promotionnelle pour un seul bien.
Évaluation de sécurité de toapayoh.org
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 17 des 91 moteurs de sécurité, nombre de ces détections décrivant un comportement lié au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme phishing, fraude ou site web compromis, et le domaine figurait dans des vérifications de grandes bases de données de menaces pour une activité d’ingénierie sociale. Ces signaux sont sensiblement plus forts qu’une simple alerte heuristique et suggèrent que le site pourrait avoir été impliqué dans une activité trompeuse au moment de l’analyse.
L’analyse anti-malware n’a pas signalé de fichiers infectés, mais elle a attribué au domaine et à de nombreuses ressources internes une étiquette malveillante générique. Les étiquettes heuristiques génériques, à elles seules, peuvent être sujettes à du bruit ; toutefois, dans ce cas, elles s’accompagnent de détections étendues par plusieurs moteurs et d’inscriptions sur liste noire, ce qui accroît les inquiétudes. Le site ne présente pas non plus de configuration SSL/TLS clairement valide dans les données de l’analyse, ce qui peut encore réduire la confiance envers une page présentant une vente immobilière.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé sur une adresse IP à Singapour et semble utiliser des nameservers associés à un fournisseur d’hébergement basé à Singapour. Les données WHOIS indiquent un âge d’enregistrement relativement récent d’environ 437 jours, avec DNSSEC non activé. Le site n’est pas classé dans les principales mesures de trafic fournies ici, ce qui peut indiquer une visibilité limitée ou un public ciblé restreint.
Du point de vue de la sécurité du transport, l’analyse signale un SSL/TLS invalide ou absent malgré la présence d’une date d’expiration, et le logiciel du serveur web n’a pas pu être identifié. Cette combinaison peut refléter des problèmes de configuration ou un déploiement HTTPS incomplet. DNSSEC n’est pas signé, ce qui est courant mais n’offre aucune protection supplémentaire de l’intégrité DNS. La préoccupation technique la plus forte reste la combinaison d’inscriptions sur liste noire et de détections étendues par les moteurs de sécurité plutôt que la seule empreinte du serveur.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?