wwwyoutube.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de wwwyoutube.com
wwwyoutube.com semble être un domaine autonome qui ressemble fortement au nom d’une grande plateforme de partage de vidéos, ce qui peut créer une confusion chez les visiteurs qui saisissent mal l’adresse visée. D’après les données de catégorisation disponibles, plusieurs fournisseurs de classification web l’associent actuellement au phishing, à la fraude ou à d’autres activités abusives plutôt qu’à un service multimédia légitime.
Le domaine lui-même ne figure pas parmi les sites web largement visités dans les données de trafic fournies, et les détails de l’infrastructure suggèrent qu’il n’exploite peut-être pas une plateforme de contenu de marque conventionnelle. Ses nameservers pointent vers une configuration DNS orientée parking, ce qui peut indiquer une fonctionnalité originale du site limitée ou un domaine utilisé pour la redirection, la monétisation ou d’autres usages non principaux de site web au moment de cette analyse.
Évaluation de sécurité de wwwyoutube.com
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 11 moteurs de sécurité sur 91, et plusieurs sources de classification l’ont qualifié de phishing, lié à des malwares, frauduleux ou autrement abusif. En outre, le nom de domaine ressemble fortement à une plateforme vidéo bien connue et peut être un site d’imitation destiné à capter les visites issues d’erreurs de saisie, ce qui constitue un schéma courant dans les activités web trompeuses.
Dans le même temps, certaines bases de données de menaces ne répertoriaient pas le domaine, et le résumé de l’analyse antimalware n’a signalé aucun fichier ni lien externe marqué dans le contenu échantillonné. Une source de type blacklist a bien enregistré une inscription générique d’objet malveillant, tandis que les bases de données plus larges sur le contenu malveillant dans les données fournies étaient par ailleurs exemptes d’alertes. Malgré cela, la combinaison de détections par plusieurs moteurs, d’une catégorisation orientée phishing, d’un SSL absent ou invalide et de la ressemblance trompeuse du domaine augmente sensiblement le risque. À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter ce contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est relativement ancien, ayant été enregistré en 2005, mais l’ancienneté à elle seule ne réduit pas les préoccupations soulevées par les résultats de l’analyse actuelle. DNSSEC semble ne pas être signé, et le domaine utilise des nameservers associés à ParkingCrew. Cette configuration peut correspondre à des domaines parqués, monétisés ou peu développés, bien que la confirmation de l’état de la page dépende normalement de l’observation du contenu en direct.
Le site semble ne pas disposer d’une configuration SSL/TLS valide, le statut du certificat étant indiqué comme invalide ou absent et aucun détail de protocole confirmé n’étant disponible. Il se résout vers l’adresse IP 104.247.81.99 et est hébergé par Next Dimension Inc au Canada. L’absence de prise en charge HTTPS valide constitue une faiblesse de sécurité notable, en particulier pour un domaine qui ressemble à une grande marque destinée au grand public.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?