authorized-website-link.replit.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de authorized-website-link.replit.app
Ce domaine semble héberger une page web conçue dans le style d’un écran de connexion à un compte Microsoft, avec le titre « Sign in to your account » et des éléments de marque qui ressemblent à l’interface de connexion de Microsoft. D’après la capture d’écran et les métadonnées, la page est présentée comme un portail de saisie d’identifiants demandant une adresse e-mail, un numéro de téléphone ou un identifiant Skype.
Le site est hébergé sur un sous-domaine replit.app, ce qui laisse penser qu’il peut fonctionner sur une plateforme cloud de développement ou d’hébergement d’applications plutôt que sur un domaine officiel appartenant à Microsoft. La chaîne de domaine « authorized-website-link » est générique et ne semble pas identifier une entreprise reconnue ni un opérateur de service d’après les données d’analyse disponibles.
Plusieurs sources de classification web ont associé cette page à des activités de phishing ou liées à la fraude, tandis qu’un classificateur plus large l’a étiquetée comme technologie/infrastructure web. Pris ensemble, ces éléments indiquent que la page semble être un site sur le thème de la connexion qui pourrait tenter d’imiter une page d’accès à un compte bien connue plutôt que de fonctionner comme un service doté de sa propre marque.
Évaluation de sécurité de authorized-website-link.replit.app
Les résultats de l’analyse indiquent des signaux de risque importants au moment de l’examen. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs sources de classification l’ont qualifié de phishing ou d’activité liée à la fraude. En outre, une base de données majeure sur les menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort que la page pourrait être destinée à collecter des identifiants d’utilisateur ou d’autres informations sensibles.
La capture d’écran apporte un contexte important : la page imite de très près une expérience de connexion Microsoft tout en étant hébergée sur un sous-domaine replit.app plutôt que sur un domaine officiel de connexion Microsoft. Ce décalage entre l’image de marque et le contexte d’hébergement est couramment associé aux campagnes de collecte d’identifiants. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que les autres vérifications sur liste noire aient par ailleurs été propres, ces constatations ne l’emportent pas sur les détections plus fortes liées au phishing et sur le schéma visuel d’usurpation.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui il est demandé de saisir des identifiants de compte ou des informations personnelles.
Description technique
Le site utilise un certificat SSL valide délivré par une autorité de certification grand public, avec une expiration indiquée au 2026-08-11. Il est hébergé sur Google Cloud à l’adresse IP 34.117.33.233, et le domaine utilise des serveurs de noms gérés par Google. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
D’un point de vue technique, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité, car les pages de phishing utilisent fréquemment elles aussi des certificats valides. La page semble légère, avec des ressources externes chargées depuis des fournisseurs courants de diffusion de contenu et de polices, et aucun fichier ni iframe signalé n’a été rapporté par l’analyse anti-malware. La préoccupation principale ici semble être le contenu trompeur de la page et une probable usurpation de marque plutôt qu’une diffusion d’exploits.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?