cheery-parfait-c54a7b.netlify.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de cheery-parfait-c54a7b.netlify.app
Ce domaine semble héberger une page web présentée comme un portail de connexion Snapchat, avec une image de marque, un titre de page et des éléments d’interface qui ressemblent à l’expérience officielle de connexion web de Snapchat. La page invite les utilisateurs à saisir un nom d’utilisateur ou une adresse e-mail et propose également une option de connexion Google, ce qui suggère que son objectif apparent est l’accès au compte plutôt que la publication de contenu général.
D’après la structure du domaine, il s’agit d’un sous-domaine hébergé sur Netlify plutôt que d’une adresse web officielle appartenant à Snapchat. Netlify est une plateforme d’hébergement légitime couramment utilisée pour les sites statiques et les déploiements d’applications web, mais elle peut aussi servir à publier des pages temporaires ou jetables. La combinaison d’un sous-domaine Netlify générique et d’une page de connexion imitant une grande plateforme sociale peut indiquer que le site est destiné à capturer des identifiants ou à rediriger les visiteurs via des parcours trompeurs.
Évaluation de sécurité de cheery-parfait-c54a7b.netlify.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections classant la page comme phishing ou autrement malveillante. La capture d’écran et les métadonnées montrent également une page de connexion qui imite étroitement Snapchat tout en étant hébergée sur un sous-domaine Netlify sans lien, ce qui peut être cohérent avec un comportement de collecte d’identifiants. En outre, la page fait référence à plusieurs liens externes et domaines qui ont été marqués comme suspects ou malveillants par une analyse de malware.
Les vérifications de type liste noire ont donné des résultats mitigés plutôt qu’uniformément négatifs. Les principales bases de données de contenus malveillants incluses dans l’analyse étaient exemptes d’alertes au moment de l’examen, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence de contenu web nuisible. Malgré cela, la tendance générale est ici plus préoccupante, car les détections de phishing sont corroborées par l’usurpation apparente par la page d’un service bien connu sur un domaine non officiel.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, et il est hébergé sur l’infrastructure Netlify reposant sur AWS EC2 à Francfort. Un certificat valide aide à chiffrer le trafic en transit, mais il ne vérifie pas que la page est exploitée par la marque qu’elle semble représenter. Le domaine est relativement ancien pour une entrée de sous-domaine hébergé, et les serveurs de noms pointent vers une infrastructure DNS gérée.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. La préoccupation technique la plus notable ne concerne pas la pile d’hébergement elle-même, mais le décalage entre le sous-domaine Netlify et le contenu de connexion aux couleurs de Snapchat, ainsi que les références sortantes signalées identifiées lors de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?