alert-text-esl.top
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de alert-text-esl.top
Le domaine alert-text-esl.top semble héberger une page de connexion sur le thème bancaire qui se présente visuellement comme un portail d’accès client ESL. La capture d’écran montre la marque ESL, un champ de saisie du nom d’utilisateur pour les clients en ligne existants, ainsi que des invites d’inscription pour les nouveaux clients, ce qui laisse penser que la page est destinée à collecter des informations d’accès au compte auprès des visiteurs.
D’après le nom de domaine et le contenu de la page, il ne semble pas s’agir d’un domaine principal officiel d’un établissement financier. Il semble plutôt s’agir d’un site autonome utilisant une image de marque de style bancaire et un langage de connexion au compte sur un domaine .top nouvellement enregistré. Plusieurs sources de classification web le classent dans des catégories liées au phishing ou à la fraude, tandis qu’une source de classification le place dans la catégorie des services financiers en raison de son contenu sur le thème bancaire.
Évaluation de sécurité de alert-text-esl.top
Ce site web présente plusieurs indicateurs de risque élevé au moment de cette analyse. Il a été signalé par 12 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont classé dans des catégories liées au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié le domaine pour une activité d’ingénierie sociale, ce qui constitue un signal fort lors de l’évaluation de sites web qui demandent des identifiants de compte.
La capture d’écran suscite également des inquiétudes, car la page semble imiter une expérience de connexion à la banque en ligne ESL tout en opérant depuis un domaine nouvellement créé qui n’a que 1 jour et n’est pas classé parmi les sites largement visités. Cette combinaison de contenu de connexion financière de type marque, d’enregistrement très récent et de détections de phishing par plusieurs moteurs est couramment associée à des campagnes de collecte d’identifiants. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal secondaire plus faible mais qui mérite tout de même d’être noté.
Bien que l’analyse antimalware au niveau de la page n’ait pas détecté de fichiers malveillants au moment de l’analyse, les pages de phishing s’appuient souvent sur des formulaires trompeurs plutôt que sur des malwares téléchargeables. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présente un certificat SSL/TLS valide pour alert-text-esl.top avec une expiration en 2027, ce qui signifie que la connexion peut être chiffrée en transit. Cependant, un certificat valide n’indique pas à lui seul la légitimité, en particulier pour les domaines nouvellement enregistrés. Les détails signalés concernant le protocole et le serveur web n’ont pas été identifiés dans les données de l’analyse.
Les détails de l’infrastructure montrent un hébergement sur une IP à Toronto, Canada, avec Cloud Web Manage indiqué comme fournisseur d’hébergement. Le domaine a été créé très récemment, utilise NameSilo comme bureau d’enregistrement, et son statut DNSSEC est unsigned, ce qui signifie que les réponses DNS ne semblent pas bénéficier d’une validation DNSSEC. Aucun fichier malveillant ni lien externe signalé n’a été identifié par l’analyse antimalware de la page, mais les données de réputation plus larges et le contenu de la page de style phishing restent les principales préoccupations techniques.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?