bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Ce domaine semble être une URL de passerelle IPFS hébergée sous l’espace de noms inbrowser.link, couramment utilisé pour rendre accessibles dans un navigateur Web standard des contenus stockés sur l’InterPlanetary File System. Plutôt que de représenter un site Web de marque classique, le long sous-domaine ressemblant à un hachage suggère qu’il pointe vers un contenu décentralisé précis, identifié par un hachage de contenu.
D’après la capture d’écran, la page présente actuellement un formulaire de connexion très minimal qui demande une adresse e-mail et un mot de passe. La marque, la navigation et les informations commerciales complémentaires sont peu visibles ; l’opérateur exact et l’objectif ne peuvent donc pas être vérifiés à partir du seul contenu de page disponible.
Comme il s’agit d’une page liée à IPFS plutôt que d’un domaine autonome classique, le contenu peut être temporaire ou remplacé selon la manière dont la ressource sous-jacente est diffusée. Cette structure peut servir à la publication décentralisée légitime, mais elle peut aussi rendre l’attribution et la responsabilité moins claires que sur un site Web classique.
Évaluation de sécurité de bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Les données d’analyse disponibles présentent des signaux mitigés au moment de cette analyse. Un moteur de sécurité a signalé la page comme étant liée à l’hameçonnage, et une base de données sur les menaces l’a également répertoriée en lien avec une activité liée à l’hameçonnage. En outre, l’adresse IP du domaine figure sur une liste de blocage fondée sur la réputation du courrier électronique ; il s’agit d’un signal plus faible que les détections directes de logiciels malveillants ou d’hameçonnage, mais qui mérite tout de même d’être relevé. Dans le même temps, l’analyse des logiciels malveillants n’a identifié aucun fichier malveillant, et plusieurs grandes bases de données sur les menaces n’ont signalé aucune menace active.
La conception de la page visible sur la capture d’écran appelle à une certaine prudence. Elle affiche un formulaire de connexion générique, sans marque clairement identifiable, détails sur le propriétaire ni informations contextuelles expliquant à quel compte l’accès est demandé. Des pages de collecte d’identifiants aussi minimalistes peuvent servir à des portails d’accès privés légitimes, mais elles sont également couramment associées à des tentatives d’hameçonnage lorsqu’elles ne présentent aucun signe d’identité reconnaissable.
Dans l’ensemble, la combinaison d’un signalement d’hameçonnage, d’une inscription sur une liste noire liée à l’hameçonnage et d’une page de connexion sans marque suggère un risque accru, même si les résultats généraux de l’analyse ne sont pas uniformément négatifs. Au vu de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, et DNSSEC semble être activé, ce qui constitue des signaux positifs concernant l’infrastructure. Il est diffusé par l’intermédiaire d’une infrastructure Web liée à Cloudflare et hébergé dans un environnement associé à Protocol Labs, ce qui correspond à une configuration de passerelle IPFS. Le domaine utilise des serveurs de noms Cloudflare et a été enregistré il y a environ deux ans.
D’un point de vue technique, la principale préoccupation ne concerne pas la configuration TLS, mais la nature du contenu hébergé et les signaux liés à sa réputation. L’analyse n’a trouvé aucun fichier signalé, aucun lien externe et aucune iframe, ce qui suggère une page très simple. Toutefois, les pages simples de saisie d’identifiants hébergées sur une infrastructure décentralisée ou de passerelle peuvent être plus difficiles à attribuer et peuvent justifier une prudence accrue lorsqu’elles demandent des identifiants de connexion.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?