ttm-kobo.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ttm-kobo.com
ttm-kobo.com semble être un site web professionnel japonais d'une entreprise de construction intérieure, de rénovation et de réaménagement opérant sous le nom affiché sur la page, ツツミ考房. Les images de la page d'accueil et la navigation suggèrent des services liés aux travaux de finition intérieure, aux rénovations, aux exemples de projets, aux informations sur l'entreprise, au recrutement et aux demandes de contact.
D'après le contenu visible et les données de catégorie, le site semble présenter le profil apparemment légitime d'une petite entreprise dans le secteur de la construction et de l'ingénierie plutôt qu'une boutique en ligne ou une place de marché grand public. Le domaine est enregistré depuis 2021 et utilise une infrastructure d'hébergement japonaise, ce qui est globalement cohérent avec le site web d'une entreprise de services locale.
Évaluation de sécurité de ttm-kobo.com
Les résultats de sécurité pour ce domaine sont mitigés mais penchent vers le négatif au moment de cette analyse. Le site a été signalé par 15 moteurs de sécurité sur 91, plusieurs scanners le classant comme phishing, malveillant ou lié à la fraude. Dans le même temps, le contenu de la page visible dans la capture d'écran semble décrire une entreprise de construction ou de rénovation, ce qui crée un décalage entre le thème apparent du site web et les signaux de réputation.
Les vérifications supplémentaires étaient plus mitigées. Une analyse anti-malware n'a signalé aucun fichier dans l'ensemble, bien qu'elle ait tout de même associé le domaine et deux URL internes à une étiquette générique d'objet malveillant. Les principales bases de données de contenu malveillant et de phishing mentionnées dans l'analyse étaient en grande partie exemptes d'alertes au moment de l'examen, avec la présence d'une inscription secondaire de type liste noire. Étant donné que les détections de phishing par plusieurs moteurs constituent un signal plus fort qu'une seule heuristique générique ou qu'une inscription isolée, ces détections pèsent davantage dans l'évaluation.
Le domaine a environ cinq ans, ce qui peut parfois réduire les inquiétudes par rapport aux sites nouvellement enregistrés, mais l'ancienneté seule ne compense pas un ensemble étendu de détections liées au phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide dont l'expiration était prévue en septembre 2026, et il pointe vers un serveur web Apache hébergé par HETEML à Chiyoda City, Japon. Les serveurs de noms pointent également vers l'infrastructure HETEML, ce qui est cohérent avec un site web de petite entreprise hébergé de manière conventionnelle.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette couche d'intégrité supplémentaire. Aucun problème SSL majeur n'a été indiqué dans les données de l'analyse, mais la combinaison de nombreuses détections par les moteurs liées au phishing et de références génériques à des objets malveillants concernant des ressources internes suggère que la prudence est de mise malgré des caractéristiques d'hébergement et de TLS par ailleurs ordinaires.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?