checkpoint-access.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : checkpoint-access.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de checkpoint-access.com
Le domaine checkpoint-access.com semble se présenter comme une page d’accès ou de vérification plutôt que comme un site Web public complet. D’après le nom de domaine et la capture d’écran, il semble conçu pour inviter les visiteurs à effectuer une étape de vérification supplémentaire avant de poursuivre, avec un texte évoquant une interaction avec le terminal ou PowerShell.
Le contenu visible de la page ne permet pas d’identifier clairement une entreprise, un éditeur ou un opérateur de service légitime. Il présente plutôt un processus intitulé « vérification supplémentaire » et demande à l’utilisateur d’ouvrir Windows PowerShell et d’y coller un code copié, ce qui n’est pas habituel dans les processus ordinaires de connexion à un site Web ou de vérification anti-bot.
D’après le contenu disponible de la page, ce site semble fonctionner comme une page d’accès restreint ou une page d’accueil axée sur la vérification, dont la propriété et l’objectif ne sont pas clairs.
Évaluation de sécurité de checkpoint-access.com
Plusieurs signaux issus de l’analyse indiquent un risque accru au moment de cette analyse. Le domaine a été signalé par 9 moteurs de sécurité, avec des détections comprenant du phishing, des logiciels malveillants et d’autres classifications suspectes. De plus, le domaine est extrêmement récent : il n’avait été enregistré que 1 jour avant l’analyse, ce qui peut accroître l’incertitude, car les domaines nouvellement créés sont souvent utilisés dans des campagnes de courte durée.
La capture d’écran suscite davantage d’inquiétude. Au lieu d’afficher un CAPTCHA standard ou une page de connexion habituelle, elle demande au visiteur d’ouvrir Windows PowerShell, d’y coller un code de vérification copié et d’exécuter des commandes localement. Ce comportement est très inhabituel pour une vérification légitime sur un site Web et peut correspondre à des tactiques d’ingénierie sociale visant à inciter les utilisateurs à exécuter des commandes sur leur propre appareil.
Bien que certaines sources de listes de blocage et d’analyse des logiciels malveillants n’aient pas détecté de menaces actives au moment de cette analyse, les détections par plusieurs moteurs, l’enregistrement très récent, l’absence de réputation établie et l’invite à exécuter des commandes suggèrent ensemble un risque notable. D’après ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2027-01-30. Il semble être hébergé sur l’infrastructure de Cloudflare, avec des serveurs de noms Cloudflare et une adresse IP de serveur observée à Toronto, au Canada. Le serveur Web indiqué était Cloudflare, ce qui peut signaler l’utilisation d’un proxy inverse ou d’une protection CDN plutôt qu’une exposition directe du serveur d’origine.
DNSSEC semble ne pas être signé, ce qui est courant, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant, lien externe ou référence à une iframe n’a été identifié lors de l’analyse limitée de la page, mais le comportement visible de la page reste préoccupant, car elle tente d’inciter l’utilisateur à exécuter des commandes sur son système local.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?