le-registre-des-societes-francaises.fr
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis le-registre-des-societes-francaises.fr
Domena le-registre-des-societes-francaises.fr przedstawia się jako francuska witryna w stylu rejestru przedsiębiorstw pod tytułem „Registre des Sociétés Françaises”. Na podstawie tytułu strony, etykiet nawigacyjnych i tekstu strony głównej wydaje się oferować wyszukiwanie firm, aktywację konta, pomoc oraz usługi związane z publikacją, skierowane do przedsiębiorstw we Francji. Strona główna odwołuje się do terminów związanych z francuską administracją korporacyjną, w tym RCS, BODACC, RGPD, SIREN i SIRET, co może sprawiać wrażenie oficjalnej lub quasi-oficjalnej usługi rejestrowej.
Projekt witryny wydaje się dopracowany i utrzymany w administracyjnym tonie, z komunikatami o otrzymaniu oficjalnego listu, aktywacji przestrzeni profesjonalnej oraz realizacji kroków związanych z publikacją prawną online. Jednak dostępne dane ze skanu nie wskazują na wyraźnie ujawnioną instytucję publiczną ani powszechnie rozpoznawalnego operatora stojącego za tą usługą. Na podstawie brzmienia domeny i prezentacji strony wydaje się, że witryna jest skierowana do francuskich przedsiębiorstw lub przedstawicieli firm poszukujących informacji związanych z rejestrem lub zgodnością regulacyjną.
Ocena bezpieczeństwa le-registre-des-societes-francaises.fr
Ta domena wykazuje wiele sygnałów wysokiego ryzyka w czasie tego skanu. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jedna duża baza zagrożeń ukierunkowana na phishing umieściła tę domenę na liście, a adres IP domeny figuruje na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył zainfekowanych plików, szersze dane reputacyjne znacznie silniej wskazują na działalność oszukańczą lub mającą na celu wyłudzanie danych uwierzytelniających niż na nieszkodliwy portal z informacjami biznesowymi.
Kontekst również zwiększa obawy. Domena ma zaledwie 6 dni, nie ma mierzalnego rankingu ruchu i używa brandingu oraz sformułowań, które mogą przypominać oficjalny francuski rejestr przedsiębiorstw lub usługę administracyjną. Zrzut ekranu wyraźnie zachęca odwiedzających do aktywacji profesjonalnego konta przy użyciu osobistego kodu rzekomo otrzymanego pocztą, co może być zgodne ze wzorcami socjotechnicznymi mającymi na celu wywołanie poczucia pilności i wiarygodności.
Łącznie detekcje phishingu przez wiele silników, obecność w bazie phishingowej, bardzo niedawna rejestracja oraz oficjalnie wyglądająca prezentacja istotnie osłabiają zaufanie do tej witryny. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, wygasającego 2026-10-02, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.216.170. Jej serwery nazw również wskazują na Cloudflare, co sugeruje, że operator korzysta z warstwy CDN i reverse-proxy. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność.
Dane WHOIS wskazują, że domena została utworzona bardzo niedawno, 2026-07-04, za pośrednictwem OVH i jest zarejestrowana na jeden rok. Status DNSSEC jest podany jako unknown. W skanie plików nie oznaczono żadnych złośliwych plików, ale mimo to systemy reputacyjne w czasie tego skanu szeroko identyfikowały domenę jako związaną z phishingiem, co stanowi tutaj bardziej istotny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?