znomc6azq2dc.premilkyway.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de znomc6azq2dc.premilkyway.com
Ce domaine semble être un sous-domaine de premilkyway.com plutôt qu’un site web de marque autonome. Le nom d’hôte lui-même est une chaîne qui semble aléatoire, ce qui peut indiquer un point de terminaison temporaire, généré automatiquement ou propre à une campagne, plutôt qu’un site d’entreprise classique destiné au grand public.
D’après le contexte d’analyse disponible, rien n’indique clairement qu’un site web grand public classique, un éditeur ou une page d’accueil organisationnelle soit hébergé sur ce sous-domaine. Aucune métadonnée de catégorie, aucun classement du trafic ni aucun détail sur le contenu visible n’ont été fournis ; le site peut donc proposer un contenu limité, temporaire ou destiné à un public très ciblé.
Le domaine est enregistré auprès d’un bureau d’enregistrement grand public et utilise des serveurs de noms Cloudflare ; l’hébergement est signalé aux Pays-Bas, derrière un serveur web nginx. Bien que ces choix d’infrastructure soient courants aussi bien sur des sites légitimes que malveillants, la structure du sous-domaine et l’absence de signaux de réputation plus larges donnent à ce point de terminaison une apparence atypique.
Évaluation de sécurité de znomc6azq2dc.premilkyway.com
Plusieurs moteurs de sécurité ont signalé ce domaine au moment de l’analyse, avec des détections le décrivant comme malveillant, lié à l’hameçonnage ou associé à des logiciels malveillants. Un tel niveau de concordance entre plusieurs moteurs constitue un signe d’alerte important, en particulier pour un sous-domaine à l’apparence aléatoire, sans profil de trafic établi ni identité publique claire.
Dans le même temps, certains autres contrôles n’ont rien détecté : l’analyse des logiciels malveillants n’a identifié aucun fichier signalé, et les vérifications effectuées dans les principales bases de données sur les menaces n’ont pas indiqué de signalements actifs au moment de cette analyse. Un résultat de type liste noire a toutefois indiqué un signalement générique d’objet malveillant, ce qui appelle à une certaine prudence, mais est moins informatif que des détections directes d’hameçonnage ou de logiciels malveillants par plusieurs moteurs.
Le score de confiance publié pour ce domaine est très faible et concorde avec la tendance générale de l’analyse. Au vu de ces résultats, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide, expirant en novembre 2026, ce qui indique que HTTPS était configuré au moment de l’analyse. Il semble être servi par nginx depuis une adresse IP hébergée par Onehostplanet s.r.o à Amsterdam, aux Pays-Bas. Le domaine utilise des serveurs de noms Cloudflare.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Aucun fichier malveillant, lien externe ni iframe n’a été identifié dans l’instantané d’analyse fourni, mais la préoccupation principale tient ici davantage aux signaux de réputation qu’aux seuls composants visibles de la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?