cafam-html.docmanager.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de cafam-html.docmanager.app
cafam-html.docmanager.app semble être un sous-domaine hébergé sous le domaine docmanager.app plutôt qu’un site web principal autonome. D’après le schéma de dénomination, il pourrait être destiné à présenter du contenu de documents en HTML, des pages de partage de fichiers ou une interface de gestion documentaire accessible sur le web. L’étiquette de sous-domaine spécifique "cafam-html" pourrait faire référence à une page de documents liée à une marque ou propre à une organisation, mais les données de l’analyse ne fournissent pas suffisamment de contenu visible du site pour confirmer sa finalité exacte.
L’infrastructure suggère que le site est fourni via des services hébergés par Cloudflare et utilise un certificat TLS valide, ce qui est courant aussi bien pour des déploiements web légitimes que malveillants. Aucun propriétaire commercial, éditeur ou organisme n’est clairement identifié dans les détails d’analyse fournis, et le domaine ne semble pas avoir de classement de trafic établi. D’après les données disponibles, cela ressemble à une page web ou à un point de terminaison d’application à faible visibilité plutôt qu’à un site web public largement reconnu.
Évaluation de sécurité de cafam-html.docmanager.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 des 92 moteurs de sécurité, beaucoup de ces détections le classant comme phishing ou autrement malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’alerte plus fort qu’une seule alerte heuristique, en particulier pour un sous-domaine à faible visibilité sans classement de trafic significatif.
D’autres signaux sont plus mitigés. L’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales vérifications de malveillance du contenu et des bases de données de menaces étaient dans l’ensemble propres au moment de cette analyse. Cependant, un fournisseur de type liste noire a bien répertorié le domaine avec une étiquette générique d’objet malveillant, ce qui appelle à une certaine prudence même si cela est moins concluant qu’un large consensus de listes noires. Pris ensemble, l’élément le plus probant ici provient du nombre relativement élevé de détections par les moteurs liées au phishing plutôt que de résultats de malware fondés sur des fichiers.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-12-16. Il est hébergé derrière l’infrastructure de Cloudflare, le serveur web et l’hébergement étant tous deux attribués à Cloudflare, et l’adresse IP observée se résolvant en 172.67.73.205. Les serveurs de noms sont également chez Cloudflare, ce qui indique que le domaine s’appuie sur ce fournisseur pour le DNS et la diffusion en périphérie.
Du point de vue de la configuration, DNSSEC semble non signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. L’âge du domaine est d’environ 3 years, il ne s’agit donc pas d’un domaine nouvellement créé ; toutefois, l’ancienneté à elle seule ne compense pas les détections liées au phishing observées dans les données d’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?