worldwidenews-jp.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : worldwidenews-jp.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de worldwidenews-jp.com
worldwidenews-jp.com semble se présenter comme un site de contenu ou un blog plutôt que comme un média d’information traditionnel. D’après la capture d’écran, la page utilise une mise en page de magazine au thème sombre, avec des cartes d’articles, des liens vers des catégories telles que la programmation, le DevOps, l’IA, le web et le mobile, ainsi que des signatures d’auteurs. Le contenu visible ressemble à une publication axée sur la technologie ou les développeurs, malgré un nom de domaine qui suggère une marque d’information plus généraliste.
Le domaine lui-même a été enregistré très récemment, et les informations disponibles ne permettent pas d’identifier clairement un éditeur connu, une entreprise ou un organisme de presse établi qui en serait à l’origine. La page ne fait référence qu’à un petit nombre de ressources externes et semble être un site léger hébergé sur une infrastructure cloud. Compte tenu du nom de domaine et des classifications liées à l’hameçonnage dans les données d’analyse, le site pourrait chercher à ressembler à un site éditorial ou d’information légitime sans fournir de transparence claire sur son exploitant.
Évaluation de sécurité de worldwidenews-jp.com
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité, et plusieurs sources de classification du web l’ont catégorisé comme lié à l’hameçonnage ou à la fraude. En outre, les vérifications effectuées dans de grandes bases de données sur les menaces ont relevé des inscriptions liées à l’ingénierie sociale, ce qui constitue un signal d’alerte plus fort qu’une alerte heuristique générique. Bien qu’une analyse antivirus n’ait pas détecté de fichiers malveillants sur la page elle-même, cela ne l’emporte pas sur le consensus plus général concernant l’hameçonnage.
Il existe également des préoccupations contextuelles. Le domaine n’a qu’un jour, ne dispose d’aucun classement de trafic établi et utilise une présentation qui semble suffisamment soignée pour imiter une publication technologique légitime. Une inscription sur une liste de blocage de réputation du courrier électronique fondée sur le DNS était également présente pour l’adresse IP, bien que ce signal soit plus faible et concerne davantage la réputation d’envoi que le contenu du site web. Au vu de ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de cette analyse, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS seul ne doit pas être considéré comme un indicateur de confiance. DNSSEC semble ne pas être signé ; les enregistrements disponibles n’indiquent donc aucune protection supplémentaire de l’authenticité du DNS.
Les détails de l’infrastructure suggèrent un hébergement sur Google Cloud à Osaka, au Japon, avec des serveurs de noms Cloudflare configurés. Le logiciel du serveur web n’a pas été clairement identifié dans les métadonnées de l’analyse, bien que la page fasse référence à des ressources liées à nginx. La principale préoccupation technique ne concerne pas la configuration TLS, mais la combinaison d’un enregistrement de domaine très récent, de détections liées à l’hameçonnage et d’inscriptions sur des listes de blocage.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?