zrq.cc
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de zrq.cc
zrq.cc semble héberger une page d’accueil de type landing page sur le thème de la finance ou des cryptomonnaies, sous la marque « GLOBE X ». La page d’accueil visible fait la promotion de l’investissement crypto avec des messages tels que « Invest Smarter Not Harder », affiche des visuels de pièces pour les principales cryptomonnaies et comprend un appel à l’action d’inscription bien visible. Le titre de la page, « 【New message】 », ne correspond pas clairement à l’image de marque visible, ce qui peut indiquer une page promotionnelle légère plutôt qu’une plateforme financière pleinement établie.
D’après les données de catégorisation disponibles et le contenu de la page, le site semble se positionner dans le domaine des services financiers ou des cryptomonnaies. Le domaine lui-même est très court et n’identifie pas clairement un opérateur, et aucun détail clair sur le propriétaire ou l’entreprise n’est visible dans le contexte d’analyse fourni. Cette transparence limitée peut rendre plus difficile pour les visiteurs de vérifier de manière indépendante qui exploite le service et quelle entité réglementaire ou commerciale peut se trouver derrière celui-ci.
Évaluation de sécurité de zrq.cc
Les résultats de l’analyse montrent un niveau de préoccupation significatif au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, plusieurs le classant comme malveillant, suspect ou lié au phishing. En outre, la page a été catégorisée par plusieurs fournisseurs de classification web comme suspecte ou malveillante, tandis qu’une autre source l’a associée aux services financiers. Une analyse antimalware a également marqué la page principale comme suspecte, bien qu’elle n’ait pas identifié de famille de malware spécifique.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt qu’uniformément négatifs. Les principales bases de données de menaces axées sur le contenu dans les données fournies n’ont pas signalé d’inscriptions actives au moment de cette analyse, ce qui constitue un facteur modérateur. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui peut indiquer des problèmes de réputation au niveau de l’infrastructure, même si ce signal à lui seul est plus faible que des inscriptions directes pour phishing ou malware.
Le site se présente également comme une page d’inscription à un investissement crypto sur un domaine court et non descriptif, avec des informations visibles limitées sur l’opérateur, ce qui peut accroître l’incertitude pour les utilisateurs envisageant de soumettre des informations personnelles ou financières. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est relativement ancien, avec un âge d’enregistrement d’environ 11 ans, et il utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse. Le site est servi via nginx depuis une IP située à Singapour et hébergé par BGP Network Limited Co., Ltd. Ses serveurs de noms se trouvent sur une infrastructure AWS, et le bureau d’enregistrement est Amazon Registrar, Inc.
Du point de vue de la configuration de sécurité, DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Bien que la présence de HTTPS soit un signal de base positif, elle ne doit pas être considérée comme une preuve de légitimité, en particulier lorsque d’autres indicateurs de l’analyse incluent des détections par plusieurs moteurs et des classifications liées au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?