wektorfundownik.net
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de wektorfundownik.net
wektorfundownik.net semble se présenter comme une plateforme de trading ou d’investissement en cryptomonnaies en langue allemande, sous la marque « Wektorfundownik ». D’après le texte et la mise en page de la page d’accueil, il fait la promotion du trading crypto assisté par IA et invite les visiteurs à s’inscrire en soumettant des informations personnelles telles que leur nom, leur adresse e-mail et leur numéro de téléphone. La page utilise des affirmations marketing sur des profits automatisés, un grand nombre d’utilisateurs et un potentiel de gains quotidiens.
Le site ne semble pas représenter une marque financière largement établie, et le domaine lui-même est très récent. Son contenu est axé sur la collecte de prospects et la promotion liée à l’investissement plutôt que sur la fourniture d’informations détaillées sur l’entreprise, la réglementation ou les produits. D’après le contenu de page disponible, il semble cibler les utilisateurs intéressés par la spéculation sur les cryptomonnaies ou les services de trading automatisé.
Évaluation de sécurité de wektorfundownik.net
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 18 moteurs de sécurité sur 89, nombre de ces détections le classant comme phishing ou malveillant. En outre, une importante base de données de menaces a répertorié le site pour activité d’ingénierie sociale, ce qui constitue un signe d’alerte plus fort qu’une simple alerte heuristique. La capture d’écran montre également des promesses de gains agressives, comme gagner plus de 1,000 $ par jour en dormant et sans aucune expérience, ce qui peut être compatible avec des tactiques trompeuses d’investissement ou de génération de prospects.
Des éléments de contexte supplémentaires renforcent l’inquiétude : le domaine n’a que 49 jours, n’a pas de classement de trafic visible, et son adresse IP figure sur une blocklist de réputation mail. Bien qu’une inscription seule sur une blocklist basée sur le DNS soit un signal relativement faible, elle renforce la prudence générale lorsqu’elle est combinée à de larges détections de phishing par plusieurs moteurs et à un référencement pour ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, ce qui signifie que le trafic peut être chiffré en transit. Cependant, la présence de HTTPS ne doit pas être considérée à elle seule comme un signal de confiance. Le domaine est hébergé sur l’adresse IP 158.94.210.119, avec un hébergement attribué à Omegatech LTD à Amsterdam, Pays-Bas. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans les données d’analyse fournies.
Du point de vue de la sécurité du domaine, l’enregistrement est très récent et DNSSEC semble ne pas être signé. Les serveurs de noms sont configurés sur une infrastructure gérée par Dynadot. Aucun fichier malveillant n’a été confirmé par l’analyse anti-malware, mais des références génériques à des objets malveillants ont été relevées dans les liens analysés et les références de domaine, ce qui peut refléter un comportement de page suspect ou des détections fondées sur la réputation plutôt qu’une charge utile confirmée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?