clever-english-003746.framer.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de clever-english-003746.framer.app
Ce domaine semble être une page hébergée sur Framer, une plateforme de création de sites web et d’hébergement de contenu, plutôt qu’un domaine d’entreprise autonome officiel. Le contenu visible se présente comme une page de connexion en français pour la messagerie Orange, utilisant l’image de marque Orange et du texte tel que « Accéder au Mail d’Orange », ainsi que des invites demandant une adresse e-mail ou un numéro de mobile et un mot de passe.
D’après le titre de la page, la meta description et la capture d’écran, le site semble être conçu pour imiter l’expérience de connexion à un compte Orange. Le nom de domaine lui-même ne correspond pas à l’image de marque officielle d’Orange, et la page est servie depuis un sous-domaine Framer tiers. Cette combinaison peut indiquer que la page a été créée pour collecter des identifiants de compte plutôt que pour fournir un service légitime de connexion client.
Évaluation de sécurité de clever-english-003746.framer.app
Les résultats de l’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections classant la page comme phishing ou autrement malveillante. En outre, une importante base de données de phishing a répertorié l’URL, tandis qu’une blocklist de réputation de messagerie a également répertorié l’IP du serveur ; ce référencement fondé sur le DNS constitue à lui seul un signal plus faible pour le contenu d’un site web, mais il ajoute une prudence mineure lorsqu’il est considéré aux côtés des détections de phishing plus larges.
Le contenu de la page lui-même suscite également des inquiétudes. La capture d’écran montre un formulaire de connexion utilisant l’image de marque Orange, alors que le domaine réel est un sous-domaine hébergé par Framer plutôt qu’un domaine de connexion officiel appartenant à Orange. Ce décalage entre l’identité revendiquée et le domaine d’hébergement est couramment associé aux pages de collecte d’identifiants. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants au moment de cette analyse, les pages de phishing s’appuient souvent sur de simples formulaires web plutôt que sur des malwares téléchargeables.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est hébergé sur une infrastructure associée à Framer B.V, avec le serveur identifié comme Framer/841c613 et une adresse IP située à Amsterdam, Pays-Bas. Le domaine existe depuis plusieurs années, mais il s’agit d’un sous-domaine sous framer.app, ce qui signifie que l’ancienneté du domaine parent ne reflète pas nécessairement l’ancienneté ou la légitimité du contenu spécifique de la page.
DNSSEC semble ne pas être signé, et les données de l’analyse ne fournissent pas de version confirmée du protocole TLS. Aucun fichier malveillant ni lien externe signalé n’a été identifié par l’analyse anti-malware au niveau de la page, mais cela ne réduit pas sensiblement la préoccupation liée au phishing, car le risque principal semble provenir d’un contenu de page trompeur et de la collecte d’identifiants plutôt que de code d’exploitation.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?