truzrewallt.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de truzrewallt.webflow.io
Ce domaine semble être un sous-domaine hébergé sur Webflow, une plateforme de création et d’hébergement de sites web. Au moment de cette analyse, la page visible affichait un message générique « 404 - Page not found », indiquant que la page ou le projet spécifique est indisponible, a été supprimé ou a été déplacé. Aucun branding clair, aucune identité commerciale ni aucun contenu de site fonctionnel n’étaient visibles sur la page.
Comme il s’agit d’un sous-domaine Webflow plutôt que d’un domaine de marque autonome, l’opérateur n’est pas clairement identifiable à partir de la page elle-même. La chaîne de sous-domaine à l’apparence aléatoire et l’absence de contenu publié rendent difficile la détermination de l’objectif visé à partir de la seule page en ligne. D’après les éléments disponibles, il semble s’agir soit d’une page de projet inactive, soit d’une page hébergée précédemment utilisée qui ne fournit plus de contenu normal.
Évaluation de sécurité de truzrewallt.webflow.io
Les résultats de l’analyse de sécurité indiquent des signaux de risque élevés associés à cette URL. Au moment de cette analyse, 17 moteurs de sécurité sur 91 ont signalé le domaine pour phishing ou activité malveillante, ce qui constitue un fort consensus par rapport à des détections isolées ou de faible confiance. Bien que la page actuelle n’affiche qu’une erreur 404, cela n’exclut pas nécessairement un abus antérieur, un retrait temporaire ou l’utilisation de l’URL dans des campagnes de phishing avant la suppression du contenu.
Les vérifications supplémentaires ont donné des résultats mitigés. Une analyse malware de la page visible n’a détecté aucun fichier malveillant, et plusieurs grandes bases de données de menaces étaient exemptes d’alertes au moment de cette analyse. Cependant, l’adresse IP du domaine figurait sur une blocklist de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite néanmoins d’être signalé. La combinaison de détections étendues liées au phishing par les moteurs et d’un score de confiance très faible suggère que la prudence est de mise même si la page actuelle est inactive.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, et il est placé derrière l’infrastructure Cloudflare à l’adresse IP 172.64.151.8. Les serveurs de noms pointent également vers Cloudflare, et la page fait référence à des fichiers de ressources Webflow standard, ce qui est cohérent avec un projet ou un sous-domaine Webflow hébergé. L’emplacement observé du serveur web a été résolu à Toronto, Canada au moment de l’analyse.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant n’a été détecté dans l’analyse malware au niveau de la page, mais la principale préoccupation technique relève de la réputation plutôt que de l’exploitation : plusieurs moteurs de sécurité ont associé cette URL à une activité de phishing, malgré la réponse 404 actuelle.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?