cloud.repeatcarrental.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de cloud.repeatcarrental.com
Le domaine cloud.repeatcarrental.com semble être un sous-domaine associé à un domaine parent lié à une marque de location de voitures, mais le contenu visible de la page ne présente pas un service normal de location de véhicules. À la place, la capture d’écran montre une page affirmant qu’un client Zoom n’est pas à jour et que le visiteur sera redirigé vers le Microsoft Store, ce qui suggère que le sous-domaine pourrait être utilisé pour une redirection ou comme page d’atterrissage intermédiaire plutôt que pour les opérations principales de location de voitures.
D’après la structure du domaine et le contenu de la page, ce site web pourrait fonctionner comme une page de campagne, de redirection ou de diffusion temporaire plutôt que comme un site web d’entreprise autonome. Le décalage entre l’appellation repeatcarrental.com et le message sur le thème de Zoom/Microsoft est notable et peut indiquer une infrastructure réaffectée, une image de marque trompeuse ou une utilisation non autorisée d’un sous-domaine au moment de cette analyse.
Évaluation de sécurité de cloud.repeatcarrental.com
Les résultats de l’analyse montrent des signaux mitigés mais préoccupants au moment de cette analyse. Un moteur de sécurité sur 91 a signalé le domaine comme malveillant, tandis que l’analyse des logiciels malveillants n’a signalé aucun fichier dans le contenu limité qu’elle a vérifié. Les principales vérifications de bases de données de menaces présentées ici étaient en grande partie propres, mais l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, et un fournisseur de liste noire a également renvoyé une inscription générique d’objet malveillant. À elle seule, une détection par un seul moteur constituerait un signal limité, mais le contenu de la page ajoute une préoccupation supplémentaire, car il présente un message de mise à jour Zoom sur un sous-domaine qui ne semble pas directement lié à Zoom ou à Microsoft.
La capture d’écran montre également une page de type redirection invitant le visiteur à se rendre sur le Microsoft Store, ce qui peut être cohérent avec des invites de mise à jour trompeuses ou une redirection de trafic. Ce type de décalage de marque peut accroître le risque même lorsque la couverture générale des listes noires est limitée. À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié reflète une évaluation d’escroquerie. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide émis par Google Trust Services, expirant le 2026-12-17. Il est servi via l’infrastructure Cloudflare, avec des nameservers Cloudflare et une adresse IP géolocalisée au Canada dans les données de l’analyse. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de l’infrastructure, l’utilisation de Cloudflare peut masquer les détails de l’hébergement d’origine et est courante à la fois sur des sites légitimes et abusifs. La principale préoccupation technique ici n’est pas le certificat lui-même, mais la combinaison d’une page de redirection de marque, d’une transparence limitée sur le service sous-jacent et de signaux de réputation comprenant une détection par un moteur ainsi que des indicateurs de prudence liés aux listes noires au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?