waosox.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de waosox.com
waosox.com semble être un domaine enregistré très récemment, avec un contexte publiquement observable limité au moment de cette analyse. Les ressources de page disponibles suggèrent qu’il est actuellement servi par une infrastructure Cloudflare et qu’il peut afficher une page d’erreur, de vérification ou de contrôle d’accès plutôt qu’un site web public pleinement visible. Aucune identité commerciale claire, aucune information sur l’éditeur ni aucune description de service établie ne ressortent des seules données de l’analyse.
D’après le nom de domaine et l’absence d’image de marque reconnaissable, de classement de trafic ou de métadonnées de catégorie, ce site peut être une propriété web non développée, transitoire ou à finalité restreinte. Comme le domaine n’a que quelques jours et ne semble pas avoir de profil public établi, il n’y a pas assez de contexte fiable pour l’attribuer à une organisation connue à partir des données disponibles.
Évaluation de sécurité de waosox.com
Ce domaine a été signalé par 14 moteurs de sécurité sur 91, plusieurs détections le décrivant comme du phishing ou comme malveillant d’une autre manière au moment de cette analyse. Ce niveau de concordance entre plusieurs moteurs constitue un fort signal d’alerte, en particulier lorsqu’il est combiné à l’enregistrement extrêmement récent du domaine et à l’absence d’historique de trafic établi. Bien que l’analyse antimalware des fichiers récupérés n’ait pas identifié de code malveillant dans le contenu échantillonné, l’absence de menace au niveau des fichiers n’exclut pas une activité de phishing, la collecte d’identifiants ou des pages d’escroquerie de courte durée.
Les vérifications des listes noires et des bases de données de menaces étaient propres au moment de cette analyse, et aucun signalement fondé sur la réputation du courrier via DNS n’a été rapporté. Cependant, un statut propre sur les listes noires pour un domaine vieux de deux jours ne l’emporte pas sur de larges détections de phishing provenant de plusieurs moteurs de sécurité, car des sites abusifs nouvellement créés peuvent apparaître avant que tous les systèmes de réputation aient été entièrement mis à jour. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-10-02. Il est hébergé derrière Cloudflare à l’adresse IP 104.21.41.197, en utilisant les serveurs de noms Cloudflare et une infrastructure edge située au Canada selon les données de l’analyse. Les ressources liées visibles sont principalement des éléments Cloudflare liés à la gestion des erreurs et aux mécanismes de vérification, ce qui peut indiquer que le site se trouvait derrière une page intermédiaire de protection ou une page d’erreur au moment de l’analyse.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant, aucun lien externe signalé ni aucun problème lié à des iframe n’a été identifié dans le contenu échantillonné, mais l’ancienneté du domaine, de seulement 2 jours, reste un facteur de risque technique notable, car les domaines très récents sont couramment associés à des campagnes de phishing de courte durée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?