zenreward.site
Catégorie : Phishing, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de zenreward.site
zenreward.site semble se présenter comme une page de récompenses liée au jeu. D’après le titre de la page, la capture d’écran visible et le texte affiché sur la page, il prétend offrir des « Robux gratuits » et demande aux visiteurs de saisir un nom d’utilisateur Roblox via une interface « Rewards Center ». La mise en page imite l’apparence et la terminologie couramment associées aux pages promotionnelles sur le thème de Roblox, notamment avec des références aux Robux, aux avatars et aux expériences.
Le domaine lui-même ne semble pas appartenir à Roblox, et la page comprend une clause de non-responsabilité indiquant qu’elle n’est ni affiliée à Roblox Corporation ni approuvée par celle-ci. Malgré cela, la présentation générale suggère que le site tente d’attirer des utilisateurs de Roblox avec une offre de récompense en monnaie virtuelle. D’après les données disponibles, il semble s’agir d’un site web nouvellement enregistré et peu connu, plutôt que d’une plateforme de jeu établie ou d’une propriété de marque officielle.
Évaluation de sécurité de zenreward.site
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, la plupart des détections le classant comme activité de phishing ou liée à la fraude. En outre, le contenu de la page montré dans la capture d’écran utilise un schéma d’appât courant — offrir de la monnaie de jeu gratuite en échange d’une interaction de l’utilisateur — qui est fréquemment associé à la collecte d’identifiants, à l’abus de sondages ou à d’autres parcours trompeurs. Une analyse antimalware a également marqué la page principale du site comme malveillante, bien qu’aucun nom de famille de malware spécifique n’ait été fourni.
Les données de liste noire et de réputation étaient mitigées mais néanmoins préoccupantes. Bien que plusieurs grandes bases de données de menaces n’aient rien signalé au moment de cette analyse, le domaine était répertorié comme phishing par une base de données de menaces, et plusieurs fournisseurs de classification web l’ont catégorisé comme phishing ou lié à la fraude. Le domaine est également très récent, avec seulement 23 jours d’ancienneté, et ne présente aucun classement de trafic visible, ce qui peut encore accroître l’incertitude, car les domaines nouvellement enregistrés sont souvent utilisés dans des campagnes de courte durée.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Les utilisateurs doivent être particulièrement prudents avant de saisir des noms d’utilisateur, des mots de passe, des informations de compte ou d’effectuer toute étape de « récompense gratuite » sur ce site.
Description technique
Le site était accessible en HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être servi via l’infrastructure Cloudflare à l’adresse IP 104.21.8.171. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le domaine utilise une couche de reverse-proxy ou de CDN. Un certificat valide aide à chiffrer le trafic en transit, mais n’indique pas à lui seul la légitimité.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, et le domaine a été enregistré très récemment. La configuration d’hébergement est courante et n’est pas intrinsèquement suspecte à elle seule, mais la combinaison d’un enregistrement récent, de détections liées au phishing et d’un simple formulaire de récompense sur une seule page peut être considérée comme un indicateur de risque technique et opérationnel au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?