vangoqhmuseum.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de vangoqhmuseum.com
Ce site web semble se présenter comme le Van Gogh Museum à Amsterdam, avec un contenu en néerlandais sur Vincent van Gogh, les visites du musée et les réservations de billets en ligne. Le titre de la page et la méta-description correspondent à l’image de marque et au sujet de ce musée bien connu, et la capture d’écran de la page d’accueil montre un contenu promotionnel lié au musée ainsi qu’un appel à l’action pour la réservation de billets.
Cependant, le nom de domaine est notable, car il utilise "vangoqhmuseum.com" plutôt que le schéma de dénomination plus connu du musée observé dans des domaines de référence tels que "vangoghmuseum.nl". La page fait également référence à des ressources et à des domaines associés à l’écosystème réel du musée, ce qui peut indiquer que le site tente de reproduire ou d’imiter le contenu officiel du musée. D’après les données disponibles, il semble fonctionner comme un site d’information sur le musée et de billetterie, mais son image de marque et son choix de nom de domaine justifient un examen plus approfondi.
Évaluation de sécurité de vangoqhmuseum.com
Les résultats de l’analyse sont mitigés au moment de cette analyse. Un moteur de sécurité sur 91 a signalé le domaine comme malveillant, tandis qu’une analyse plus large des logiciels malveillants n’a détecté aucun fichier signalé, et les vérifications des principales bases de données de menaces étaient exemptes d’alertes. Le site utilise également un certificat SSL valide et se charge sans indicateurs évidents de logiciels malveillants dans les résultats d’analyse fournis.
Cela dit, plusieurs signaux de prudence sont présents. Le domaine n’a que 4 jours, n’a pas de classement de trafic établi et ressemble fortement au nom du Van Gogh Museum légitime tout en utilisant un schéma orthographique différent ("vangoqh" au lieu de "vangogh"). Le contenu de la page, le titre et les ressources liées ressemblent fortement à la marque officielle du musée, ce qui peut indiquer un site d’imitation destiné à capter des achats de billets ou des informations sur les visiteurs.
Comme les domaines d’usurpation récents peuvent parfois bénéficier au départ d’une couverture de détection faible ou inexistante, le consensus limité des moteurs n’écarte pas le risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure Cloudflare à l’adresse IP 188.114.97.0 et présente un certificat SSL/TLS valide émis par Google Trust Services, expirant en octobre 2026. Les serveurs de noms sont hébergés chez Cloudflare, et l’emplacement du serveur est indiqué comme étant Toronto, Canada. DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue de la posture de sécurité, l’état du certificat est normal et l’analyse des logiciels malveillants n’a identifié aucun fichier malveillant parmi 33 éléments analysés. Cependant, l’enregistrement extrêmement récent du domaine, l’absence de DNSSEC et la ressemblance apparente avec une marque constituent ici des préoccupations plus importantes que la configuration d’hébergement elle-même.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?