a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Ce domaine semble héberger une page conçue pour ressembler à l’interface de connexion de Facebook. Le titre de la page est "Facebook", la capture d’écran montre l’image de marque de Meta et une mise en page familière de connexion à un réseau social, et les chemins liés incluent des termes tels que "appeals" et "submit-appeal-form", qui peuvent être destinés à suggérer un processus de récupération ou de vérification de compte.
Le domaine lui-même est un sous-domaine à l’apparence aléatoire sous pages.dev plutôt qu’une adresse web officielle de Facebook ou appartenant à Meta. D’après le contenu et les classifications disponibles, il ne semble pas s’agir d’une plateforme sociale indépendante ni d’un site web d’entreprise normal ; il semble plutôt s’agir d’une page d’imitation probablement destinée à collecter des identifiants de connexion ou d’autres informations liées au compte auprès de visiteurs s’attendant à accéder à Facebook.
Évaluation de sécurité de a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, plusieurs fournisseurs le classant comme lié au phishing ou à la fraude. En outre, la page imite visuellement l’écran de connexion de Facebook tout en utilisant un sous-domaine pages.dev sans lien, ce qui ressemble fortement à un scénario de connexion à une marque et peut être destiné à induire les utilisateurs en erreur.
Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que les principales bases de données de listes noires axées sur le contenu soient restées vierges au moment de cette analyse, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Ce signal seul serait faible, mais dans ce cas il apparaît aux côtés de détections de phishing par plusieurs moteurs, d’un score de confiance très faible, de l’absence de classement de trafic significatif et d’éléments de capture d’écran compatibles avec une collecte d’identifiants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, est hébergé derrière l’infrastructure Cloudflare sur l’adresse IP 188.114.96.2, avec des nameservers également délégués à Cloudflare. La validité du certificat indique qu’un transport chiffré est disponible, mais HTTPS seul ne vérifie pas que la page est légitime.
DNSSEC semble ne pas être signé, et le logiciel serveur n’a pas été identifié dans les données de l’analyse. L’utilisation d’un sous-domaine pages.dev hébergé et d’une chaîne de sous-domaine aléatoire peut rendre l’attribution plus difficile, et l’incohérence entre le nom de domaine et l’image de marque Facebook affichée sur la page constitue une préoccupation technique et de confiance notable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?