billiway.netlify.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de billiway.netlify.app
Ce domaine semble héberger une page web sur le thème de la connexion, portant la marque « Bell », avec des visuels et des formulations tels que « Review Your Monthly Bill » et « Login Email ». D’après la capture d’écran et le titre de la page, le site semble se présenter comme un portail d’accès au compte ou de facturation lié à Bell, une marque de télécommunications. Le contenu affiché est minimal et centré sur la saisie d’identifiants plutôt que sur des informations plus larges de service client ou d’entreprise.
Le site est servi depuis un sous-domaine Netlify plutôt que depuis un domaine principal appartenant manifestement à la marque, ce qui peut indiquer une page hébergée temporairement, un déploiement de test ou une imitation non officielle. Aucune identité claire de l’opérateur n’est divulguée dans les données d’analyse fournies, et les métadonnées de la page n’apportent pas de détails organisationnels supplémentaires au-delà de la marque Bell.
Évaluation de sécurité de billiway.netlify.app
Plusieurs signaux de sécurité suscitent des inquiétudes ici. Au moment de cette analyse, 14 moteurs de sécurité sur 91 ont signalé l’URL, nombre de ces détections décrivant la page comme du phishing ou comme étant autrement malveillante. La capture d’écran montre également un formulaire de connexion aux couleurs de la marque demandant des identifiants de messagerie tout en utilisant un sous-domaine d’hébergement tiers, un schéma qui peut être compatible avec des pages de collecte d’identifiants usurpant un service connu.
D’autres signaux sont mitigés mais ne l’emportent pas sur les indicateurs de phishing. L’analyse antimalware n’a détecté aucun fichier malveillant dans le petit ensemble de ressources analysées, et les principales vérifications sur listes noires dans les données fournies étaient vierges au moment de l’examen. Cependant, des analyses de fichiers propres et des résultats limités de listes noires n’excluent pas nécessairement une activité de phishing, en particulier lorsque l’objectif visible de la page semble être de collecter des informations de connexion sous une marque reconnaissable.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration en 2027, et il est hébergé sur l’infrastructure Netlify, adossée à un hébergement cloud à Francfort, en Allemagne. Le domaine est relativement ancien dans le contexte d’un sous-domaine hébergé, et les serveurs de noms pointent vers une infrastructure DNS gérée. DNSSEC semble ne pas être signé.
D’un point de vue technique, la principale préoccupation n’est pas la sécurité du transport mais le contexte de déploiement et le comportement de la page : une page centrée sur les identifiants sur un sous-domaine hébergé avec un contenu de site d’accompagnement limité peut justifier de la prudence. Les données d’analyse montrent seulement quelques fichiers et aucune ressource externe ni iframe signalée, ce qui suggère une structure de page simple plutôt qu’une application complexe.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?