vkorg.webservis.ru
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de vkorg.webservis.ru
vkorg.webservis.ru semble être un sous-domaine hébergé sous webservis.ru dans un environnement d’hébergement gratuit. D’après les liens observés et les références de page, le contenu pourrait être conçu pour ressembler à des pages mobiles liées à VK ou interagir avec elles, avec des références à m.vk.com et des ressources qui suggèrent une tentative d’imiter une expérience familière de connexion ou de page d’accueil de réseau social.
Le domaine lui-même n’est pas un site autonome de premier niveau, mais un sous-domaine hébergé sur une ancienne infrastructure mutualisée. Plusieurs fournisseurs de classification web le classent comme lié au phishing ou à la fraude, ce qui suggère que la page a pu être utilisée pour collecter des identifiants ou induire les visiteurs en erreur en se présentant comme un service de confiance. D’après les données disponibles, il ne semble pas représenter un site web officiel d’entreprise pour VK ni un opérateur légitime clairement identifié.
Évaluation de sécurité de vkorg.webservis.ru
Cette analyse montre plusieurs indicateurs de risque notables. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont classé comme lié au phishing ou à la fraude au moment de cette analyse. La page semble également faire étroitement référence à l’image de marque de VK et à des ressources mobiles de VK tout en étant exploitée depuis un sous-domaine hébergé sans lien, ce qui peut indiquer une configuration d’imitation destinée à reproduire un service connu.
Des résultats d’analyse supplémentaires renforcent les inquiétudes. Une analyse anti-malware a marqué la page comme suspecte et a identifié un fichier signalé, tandis que plusieurs liens internes et le domaine lui-même ont été étiquetés avec des indicateurs malveillants génériques. Les vérifications dans les bases de données de menaces étaient pour la plupart propres, mais un fournisseur de liste noire a répertorié le domaine, ce qui signifie que la situation concernant les listes noires n’était pas entièrement propre au moment de l’examen. Le site ne dispose pas non plus d’une configuration SSL/TLS valide ou détectable, ce qui peut encore accroître le risque pour toute page susceptible de demander une interaction de l’utilisateur ou des identifiants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’hôte se résout vers l’adresse IP 195.16.42.43 et semble être servi depuis un environnement d’hébergement gratuit basé à Moscou, associé à une infrastructure mutualisée. L’ancienneté du domaine indiquée pour le domaine parent est relativement élevée, mais il s’agit d’un sous-domaine hébergé ; l’ancienneté du domaine parent ne doit donc pas être considérée comme une preuve de fiabilité pour cette page en particulier. Les serveurs de noms pointent vers freehosting.centre.ru, et le statut DNSSEC est inconnu.
Aucune configuration SSL/TLS valide n’a été détectée dans les données d’analyse, les détails du certificat et les informations de protocole n’étant pas disponibles. Cela peut indiquer l’absence de prise en charge de HTTPS, une mauvaise configuration, ou une page qui n’était accessible qu’en HTTP non sécurisé au moment du test. Combinée aux classifications liées au phishing et au contexte d’hébergement mutualisé, cette configuration peut présenter des préoccupations accrues en matière de sécurité et d’authenticité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?