ww.array-expo.com
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ww.array-expo.com
Le domaine ww.array-expo.com semble héberger un site web de type achats en ligne sous la marque « TikTok-Wholesale ». D’après le titre de la page, la capture d’écran et les données de catégorisation web, le site se présente comme une place de marché de gros ou à prix réduits proposant un large éventail de biens de consommation, notamment des vêtements, des articles de beauté, des produits électroniques, des produits pour la maison et des articles pour enfants. La mise en page de la page d’accueil ressemble à celle d’une vitrine générale de commerce électronique, avec une navigation par catégories, des vignettes de produits et des bannières promotionnelles.
Le domaine lui-même ne semble pas correspondre à un domaine d’entreprise officiel évident pour la marque affichée sur la page, et le site semble utiliser une présentation de type place de marché plutôt qu’une identité commerciale clairement établie. Les données WHOIS indiquent que le domaine existe depuis 2017 et qu’il est enregistré auprès d’un bureau d’enregistrement commercial, tandis que le contenu visible du site suggère une activité axée sur les achats plutôt qu’un site informatif ou institutionnel.
Évaluation de sécurité de ww.array-expo.com
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, plusieurs détections mentionnant le phishing, la fraude, les logiciels malveillants ou des abus connexes. En outre, le domaine a été répertorié par une importante base de données de menaces pour une activité d’ingénierie sociale, ce qui constitue un signal d’alerte fort dans l’évaluation du risque d’un site web. Bien qu’une analyse antimalware n’ait signalé aucun fichier, ce résultat ne l’emporte pas sur le consensus plus large entre plusieurs moteurs ni sur l’inscription dans la base de données de menaces.
La page semble également utiliser le nom « TikTok-Wholesale », qui peut rappeler l’image de marque d’une plateforme bien connue sans preuve claire, à partir du domaine lui-même, qu’il s’agit d’une propriété officielle. Ce type de décalage de marque peut être compatible avec des pages d’achat imitatives ou d’usurpation, en particulier lorsqu’il est associé à des détections liées au phishing et à l’absence de classement de trafic établi du site. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, ce qui constitue en soi un signal plus faible mais ajoute un léger motif de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide qui semble en cours de validité jusqu’au 2026-10-29. Il est hébergé sur un serveur web nginx à l’adresse IP 161.248.15.159, l’hébergement étant attribué à Netforge Solution Sdn. Bhd à Kuala Lumpur, en Malaisie. Le domaine a environ huit ans, ce qui peut parfois étayer sa légitimité, mais l’ancienneté seule ne compense pas des détections actives liées au phishing.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette protection supplémentaire d’intégrité. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans les détails fournis par l’analyse antimalware, mais la préoccupation la plus importante ici semble provenir de détections fondées sur la réputation et de l’activité sur liste noire plutôt que de charges utiles intégrées manifestes dans la page analysée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?