xn--d1ah4a.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xn--d1ah4a.com
Ce domaine semble actuellement héberger une page de connexion en russe très minimale, portant uniquement la marque « ИТД ». Le contenu visible se compose d’un champ e-mail, d’un champ mot de passe, d’une invite de réinitialisation du mot de passe et d’un lien de création de compte, ce qui laisse penser que le site pourrait être destiné à servir de portail de connexion pour un service web ou une application privée plutôt que de site d’information public.
D’après les métadonnées de la page et la capture d’écran disponibles, il existe peu d’informations permettant d’identifier l’exploitant, l’organisation ou l’objectif du service. Le domaine lui-même utilise un format internationalisé et n’indique pas clairement une marque ou une entreprise connue, de sorte que le site semble être soit un service de niche, soit un portail à usage interne, soit une application web récemment déployée avec un contenu public très limité.
Évaluation de sécurité de xn--d1ah4a.com
Les résultats de l’analyse montrent des signaux mitigés au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité sur 91, y compris des détections liées au phishing, tandis qu’une analyse distincte de malware n’a signalé aucun fichier marqué ni aucun lien externe ou iframe malveillant. Les vérifications auprès des principales bases de données de menaces étaient globalement propres, bien qu’un fournisseur de type liste noire ait renvoyé une inscription générique d’objet malveillant. Comme la page est un formulaire de saisie d’identifiants avec un contexte très limité, le profil de risque peut être plus élevé que celui d’un site d’information classique.
Une prudence supplémentaire s’impose en raison de l’âge d’enregistrement relativement récent du domaine, d’environ 197 jours, et de l’absence d’identification claire du propriétaire ou du service sur la page elle-même. Un portail de connexion dépouillé sur un domaine récent peut parfois être associé à des tentatives de collecte de comptes ou d’usurpation d’identité, bien que cela ne puisse pas être conclu de manière définitive à partir des seules données d’analyse.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, bien que HTTPS à lui seul ne vérifie pas la légitimité de l’entreprise. DNSSEC semble ne pas être signé, et le domaine utilise les serveurs de noms Cloudflare. Le serveur se résout vers une IP hébergée par Safe Value Limited, avec des données de géolocalisation indiquant Rosario, Argentine.
D’un point de vue technique, la page semble légère et fait référence à un petit nombre de ressources, ainsi qu’à des ressources externes de Google Fonts et à un point de terminaison d’analyse Yandex. Aucun fichier malveillant ni aucune activité iframe n’ont été détectés dans l’analyse fournie, mais la combinaison d’un domaine récent, d’un contenu minimal limité à la connexion et d’un petit nombre de détections par des moteurs de sécurité peut justifier la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?