captcha-found.biz
Catégorie : Suspicious
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de captcha-found.biz
captcha-found.biz semble être un site web enregistré très récemment qui se présente comme une page d’accueil de type Telegram pour rejoindre un groupe ou un canal. Le titre de la page fait référence à une discussion de groupe, et la capture d’écran montre des éléments de marque Telegram, une carte de type canal et un bouton d’appel à l’action bien visible encourageant le visiteur à rejoindre ou à télécharger du contenu. D’après le contenu visible, le site ne semble pas fonctionner comme un site commercial ou informatif autonome ; il paraît plutôt conçu comme une page passerelle qui redirige les utilisateurs ou les oriente vers du contenu sur une plateforme de messagerie.
Le nom de domaine lui-même ne semble pas étroitement aligné avec l’image de marque de Telegram ni avec le contenu affiché sur la page, ce qui peut être notable. La page fait également référence à un fichier externe hébergé sur un domaine de diffusion de contenu lié à Telegram, ce qui suggère que le site utilise peut-être des ressources externes tout en imitant l’apparence et le ressenti d’une page d’invitation de plateforme de messagerie. D’après les données disponibles, ce site web semble être une simple page d’accueil promotionnelle ou intermédiaire plutôt qu’un service web établi exploité sous une organisation clairement identifiable.
Évaluation de sécurité de captcha-found.biz
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 4 moteurs de sécurité sur 91, avec des détections comprenant des classifications liées à suspicious, phishing et malware. En outre, plusieurs sources de classification web l’ont étiqueté comme suspicious ou nouvellement enregistré. L’ancienneté du domaine n’est que de 2 jours, il ne dispose d’aucun classement de popularité établi, et la page visible utilise une image de marque associée à une plateforme de messagerie bien connue tout en opérant depuis un domaine sans lien, ce qui peut indiquer une présentation trompeuse.
Dans le même temps, tous les signaux d’analyse n’étaient pas négatifs. Une analyse malware des fichiers récupérés n’a pas identifié de fichiers signalés, et le domaine n’était pas répertorié dans les bases de données de listes noires vérifiées au moment de l’examen. Cela dit, les domaines nouvellement créés peuvent parfois échapper à une couverture plus large des listes de blocage au début de leur cycle de vie ; des résultats propres sur les listes noires n’écartent donc pas nécessairement les inquiétudes lorsque d’autres indicateurs sont présents.
Compte tenu de la combinaison d’un enregistrement récent, d’une faible réputation, de multiples détections par des moteurs de sécurité et d’une conception de page qui semble imiter une plateforme connue depuis un domaine sans lien, ce site web peut présenter des risques potentiels pour les visiteurs. Sur la base de ces constatations, la prudence serait recommandée au moment de cette analyse.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide expirant fin juillet 2026. Il est hébergé derrière l’infrastructure Cloudflare, l’IP serveur observée se résolvant vers Cloudflare et les nameservers utilisant également Cloudflare. DNSSEC semble non signé, ce qui n’est pas inhabituel mais signifie qu’aucune protection d’authenticité fondée sur DNSSEC n’est visible dans la configuration actuelle.
Du point de vue d’un examen de sécurité, les principales préoccupations ne concernent pas la configuration TLS elle-même mais le contexte environnant : le domaine est extrêmement récent, utilise une dénomination générique sans rapport avec la présentation apparente de la marque et repose sur un contenu de page minimal avec chargement de ressources externes. Aucun fichier malveillant n’a été détecté dans l’analyse limitée des fichiers, mais la faible surface d’analyse et la courte ancienneté du domaine signifient que le tableau technique doit être considéré comme provisoire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?