xhbb.wrestpopdownloadnow.monster
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de xhbb.wrestpopdownloadnow.monster
Le domaine xhbb.wrestpopdownloadnow.monster semble être un sous-domaine récemment enregistré, hébergé derrière Cloudflare plutôt qu’un site web de marque ou d’entreprise établi et accessible au public. Son schéma de nommage est très irrégulier et ne correspond pas clairement à une entreprise, un service, un éditeur ou une organisation reconnaissable d’après les données de domaine disponibles.
La capture d’écran montre une page conçue pour ressembler à une invite de vérification Cloudflare, demandant au visiteur d’effectuer des étapes au clavier avant de continuer. D’après le contenu visible, la page semble fonctionner comme un écran de vérification ou de passerelle plutôt que comme un site web d’information, commercial ou médiatique normal. Aucune identité d’exploitant, aucun détail d’entreprise ni aucun objectif légitime du site ne ressortent des données d’analyse fournies.
Évaluation de sécurité de xhbb.wrestpopdownloadnow.monster
Les résultats de l’analyse automatisée étaient mitigés en ce sens qu’aucun malware n’a été détecté par 0 moteurs de sécurité sur 91, que l’analyse anti-malware n’a signalé aucun fichier, et que les principales bases de données de menaces n’ont pas répertorié le domaine au moment de cette analyse. Cependant, ces résultats ponctuels propres des scanners sont ici contrebalancés par plusieurs facteurs de risque contextuels : le domaine n’a que 16 jours, n’a pas de classement de trafic établi, utilise un nom d’hôte inhabituel en plusieurs parties et présente une page de type vérification qui demande aux utilisateurs d’effectuer des actions inhabituelles au clavier plutôt qu’un défi standard du navigateur.
Ce schéma d’interaction peut être compatible avec des flux dits clickfix ou d’ingénierie sociale, dans lesquels les visiteurs sont guidés à travers des étapes susceptibles de déclencher des commandes ou des actions indésirables sur leur appareil. À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté à 0/100 sur la base d’un contexte supplémentaire, y compris une évaluation clickfix enregistrée. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services et est servi via l’infrastructure Cloudflare sur l’adresse IP 104.21.85.120, avec les serveurs de noms darl.ns.cloudflare.com et mona.ns.cloudflare.com. L’hébergement via un grand réseau de reverse-proxy peut améliorer la disponibilité et le chiffrement, mais n’indique pas à lui seul la légitimité.
Du point de vue de la sécurité du domaine, l’enregistrement est très récent et DNSSEC semble ne pas être signé. L’analyse n’a identifié aucun fichier malveillant, lien externe ou activité iframe au moment de l’analyse, mais la combinaison d’un domaine nouvellement créé, d’une infrastructure backend masquée derrière une infrastructure CDN et d’un flux de vérification suspect peut justifier la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?