bopowex.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de bopowex.com
bopowex.com est un domaine enregistré très récemment qui ne présente actuellement pas de contenu de site web normal aux visiteurs. À la place, le service réseau en frontal affiche une page d’avertissement de phishing, indiquant que le domaine a été signalé pour une activité potentielle de phishing.
Comme les visiteurs sont interceptés par cette page d’avertissement, il est impossible de vérifier, à partir du contenu de page disponible, l’activité, les produits ou l’exploitant prévus du site sous-jacent. D’après le nom de domaine et le contexte de l’analyse, il n’existe ici aucune preuve fiable d’un service légitime destiné au public, et les classifications disponibles associent le domaine au phishing et à une activité de site web nouvellement enregistré.
Évaluation de sécurité de bopowex.com
Les données d’analyse disponibles montrent plusieurs indicateurs de risque significatifs au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité, plusieurs sources de classification web l’ont associé au phishing ou à une activité de site web nouvellement enregistré, et le domaine lui-même n’a que 8 jours. De plus, le service réseau situé devant le site affiche aux visiteurs une page d’avertissement de phishing plutôt que le site lui-même, ce qui constitue un signal de prudence notable.
D’autres vérifications étaient moins préoccupantes : l’analyse des logiciels malveillants n’a identifié aucun fichier signalé, et les bases de données de menaces et sources de listes noires vérifiées n’ont signalé aucune inscription active pour des logiciels malveillants ou du phishing au moment de cette analyse. Malgré cela, les domaines nouvellement créés peuvent évoluer rapidement, et la combinaison de classifications liées au phishing et de la page d’avertissement active augmente sensiblement le risque.
Les visiteurs ne devraient pas cliquer sur « Ignore and proceed » sur la page d’avertissement et ne devraient pas saisir de mots de passe, de coordonnées de carte de paiement ou de renseignements personnels sur ce domaine. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est servi par l’infrastructure Cloudflare, l’adresse IP du serveur observée correspondant à un espace réseau hébergé par Cloudflare à Toronto, au Canada. Les serveurs de noms sont également fournis par Cloudflare. La présence de SSL indique que le transport vers le service périphérique est chiffré, mais ne valide pas à elle seule la fiabilité du site web sous-jacent.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine est extrêmement récent, enregistré pour une durée d’un an auprès de DYNADOT LLC, et le chemin de contenu observé fait référence à des ressources d’erreur et de défi Cloudflare plutôt qu’aux ressources habituelles du site, ce qui concorde avec le comportement d’avertissement/interstitiel observé pendant l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?