youzube.com
Catégorie : Phishing, Scam, Illegal, Unethical
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de youzube.com
youzube.com semble être une page d’atterrissage parquée ou monétisée plutôt qu’une plateforme vidéo active. La capture d’écran montre une page minimale avec le nom de domaine en haut et un ensemble de liens génériques de type publicitaire tels que "Meet Singles", "Meet Girls", "Single Adults" et "Anime Videos", ce qui correspond à des pages d’atterrissage orientées vers la captation de trafic ou la redirection. Le nom de domaine ressemble fortement à une marque bien connue de partage de vidéos, mais le contenu visible ne semble pas fournir le service attendu de cette marque.
D’après les données d’hébergement et de serveurs de noms, le domaine semble utiliser une plateforme de domain parking. Il est hébergé sur une infrastructure de parking et se résout via des serveurs de noms liés au parking, ce qui suggère que l’opérateur actuel pourrait monétiser un trafic résiduel ou issu de fautes de frappe plutôt que d’exploiter un site web autonome complet. Le domaine lui-même est ancien, mais son usage actuel semble limité à une page d’atterrissage parquée avec des liens promotionnels.
Évaluation de sécurité de youzube.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le domaine ressemble fortement à youtube.com et peut être un sosie destiné à capter les utilisateurs qui saisissent mal cette adresse bien connue. Cette ressemblance constitue une préoccupation importante, même indépendamment des détections de type malware, en particulier parce que le contenu visible de la page ne correspond pas au service que les utilisateurs pourraient attendre de ce nom.
Dans le même temps, certains points de données étaient moins graves : l’analyse des fichiers malveillants n’a pas signalé de fichiers marqués, et les principales bases de données de menaces liées aux contenus malveillants mentionnées dans l’analyse étaient en grande partie propres, avec une inscription générique de type liste noire relevée. Les vérifications de réputation de messagerie fondées sur le DNS étaient propres. Cependant, ces signaux plus rassurants ne l’emportent pas sur la combinaison de détections de phishing par plusieurs moteurs, de catégorisations liées au phishing et de la ressemblance trompeuse du domaine.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le domaine utilise un certificat TLS valide émis par DigiCert, avec une expiration indiquée au 2026-08-31. Il se résout vers l’adresse IP 64.190.63.222 et semble être hébergé sur l’infrastructure de parking SEDO à Cologne, Allemagne. La chaîne de serveur web signalée est "Parking/1.0", et les serveurs de noms sont ns1.sedoparking.com et ns2.sedoparking.com, ce qui suggère fortement une configuration de domaine parqué plutôt qu’un site web de production complet.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS ne semblent pas bénéficier de la validation DNSSEC. Bien que le certificat lui-même soit valide, HTTPS seul ne doit pas être considéré ici comme un signal de confiance, car des domaines parqués ou trompeurs peuvent également utiliser des certificats valides. La principale préoccupation technique est la combinaison d’une infrastructure de parking et d’un nom de domaine qui ressemble fortement à une grande marque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?