Cswenergy.com Analyse de réputation

Le domaine racine a renvoyé HTTP 200 et www y a redirigé. Home, About, Advisory, Engagements et Contact présentaient des services de conseil en énergie propre. La navigation et les scripts Framer examinés n’ont reproduit ni hameçonnage, ni téléchargement malveillant, ni redirection automatique étrangère au site. Le module de fragments personnalisés était vide.

• URL de l’artefact public https://cswenergy.com/
• URL de l’artefact public https://www.cswenergy.com/
• URL de l’artefact public https://cswenergy.com/about
• URL de l’artefact public https://cswenergy.com/advisory
• URL de l’artefact public https://cswenergy.com/engagements

Le formulaire de contact demande des renseignements ordinaires, pas de mots de passe ni d’identifiants de paiement ; son composant utilise api.framer.com pour l’envoi. Aucun formulaire n’a été envoyé. La page de confidentialité liée a renvoyé HTTP 404 ; ce lien cassé ne prouve pas la présence de malware.

• URL de l’artefact public https://cswenergy.com/contact
• URL de l’artefact public https://cswenergy.com/privacy-policy/

La capture Wayback du 2026-04-22 montre l’ancien site de services solaires. Quatre observations urlscan de la racine vont du 2026-08-14 au 2026-09-06 : les entrées d’août utilisaient DreamHost, celle de septembre Framer. Des appels d’offres municipaux mentionnent aussi le domaine. Cela étaye la continuité de son usage professionnel, pas une sécurité universelle.

• URL de l’artefact public https://web.archive.org/web/20260422143938/https://cswenergy.com/
• URL de l’artefact public https://urlscan.io/result/01a0763f-8bb1-734b-91a3-c43bca780ec2/
• URL de l’artefact public https://www.northstoningtonct.gov/sites/g/files/vyhlif4806/f/uploads/joint_rfp.pdf

Les recherches sur l’hôte exact et le domaine parent ont trouvé des IOC communautaires historiques, dont le pulse public ThreatFix et une compilation ThreatFox de SOCRadar indexée datée du 2026-08-15. OTX a renvoyé zéro échantillon de malware associé et zéro pulse pour www ; urlscan a renvoyé zéro résultat avec www comme domaine de page. Les alertes existantes du rapport provenant de ADMINUSLabs, CRDF, Fortinet, MalwareURL, SOCRadar et alphaMountain.ai utilisent la méthode blacklist. Aucune charge utile liée ni trace d’exécution nuisible n’a été vérifiée indépendamment.

• URL de l’artefact public https://otx.alienvault.com/pulse/6a88005d764e0d972021269b
• URL de l’artefact public https://socradar.io/free-tools/ioc-radar/reports/abuse-ch-threatfox-5537-indicators-b0e49e96ec32
• URL de l’artefact public https://www.virustotal.com/gui/domain/cswenergy.com