bafkreihmq23fblzp66tkjkczkdoz4lpfrsllefa4xbzrr3t2jj44pctagu.ipfs.inbrowser.link
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de bafkreihmq23fblzp66tkjkczkdoz4lpfrsllefa4xbzrr3t2jj44pctagu.ipfs.inbrowser.link
Ce domaine semble être une URL de passerelle IPFS hébergée sous inbrowser.link, utilisant un long identifiant adressé par le contenu plutôt qu’un nom de domaine de marque ou d’entreprise conventionnel. D’après la capture d’écran, la page se présente comme un formulaire de connexion ou de suivi lié à DHL, demandant une adresse e-mail et un mot de passe pour continuer et consulter les détails de l’expédition.
Le site ne semble pas représenter une présence officielle d’entreprise pour un prestataire d’expédition. Il ressemble plutôt à une page à usage unique diffusée via une infrastructure web décentralisée, ce qui peut rendre l’attribution plus difficile qu’avec un site commercial standard. Aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucune navigation habituelle de site professionnel ne sont visibles dans le contenu de page disponible.
Évaluation de sécurité de bafkreihmq23fblzp66tkjkczkdoz4lpfrsllefa4xbzrr3t2jj44pctagu.ipfs.inbrowser.link
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 9 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant, et une base de données de liste noire l’a également répertorié pour activité de phishing. La capture d’écran montre en outre un formulaire de saisie d’identifiants aux couleurs de DHL qui demande aux visiteurs de fournir une adresse e-mail et un mot de passe, ce qui correspond à un schéma courant associé aux pages de collecte d’identifiants.
L’analyse malware a également signalé des détections malveillantes sur 2 des 4 fichiers analysés et a identifié des ressources liées suspectes ou malveillantes. Bien que des détections heuristiques individuelles puissent parfois être bruitées, la combinaison de détections de phishing par plusieurs moteurs, d’une inscription sur liste noire liée au phishing et d’un contenu de page qui semble conçu pour collecter des identifiants de connexion augmente sensiblement les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et DNSSEC est signé, ce qui indique que des protections de base de chiffrement du transport et d’intégrité DNS sont présentes. Il est hébergé sur une infrastructure associée à Protocol Labs, avec des serveurs de noms répertoriés par Cloudflare et une IP de serveur signalée à San Francisco, États-Unis. Un certificat valide ne doit pas être considéré comme une preuve de légitimité, puisque des pages légitimes comme abusives peuvent utiliser HTTPS.
La structure du nom d’hôte suggère que le contenu est servi via une passerelle IPFS plutôt que par un site web autonome traditionnel. Cette configuration peut compliquer les efforts d’attribution et de retrait, et dans ce cas elle est associée à des ressources JavaScript signalées et à des références externes suspectes. Le logiciel du serveur web et les détails du protocole n’ont pas été identifiés dans les données d’analyse disponibles.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?