cloudfalre.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de cloudfalre.com
Le domaine cloudfalre.com semble être un domaine parqué plutôt qu’un site Web d’entreprise ou de service actif. La capture d’écran montre une page d’accueil générique indiquant que la page a été créée par ParkLogic, et le domaine utilise des serveurs de noms ParkLogic, ce qui indique souvent une monétisation du domaine ou un hébergement de substitution plutôt qu’un site entièrement développé.
D’après son nom, cloudfalre.com ressemble beaucoup à la marque technologique bien connue Cloudflare, mais avec des lettres inversées. Cette ressemblance peut semer la confusion chez les visiteurs qui souhaitaient accéder au site Web légitime de Cloudflare. Au moment de cette analyse, aucun contenu original visible, aucune offre de produits ni aucune information organisationnelle n’identifiait un opérateur indépendant au-delà de la configuration de parking.
Évaluation de sécurité de cloudfalre.com
Au moment de cette analyse, plusieurs moteurs de sécurité ont signalé ce domaine, plusieurs le classant comme hameçonnage ou autrement malveillant. De plus, une base de données de listes noires répertoriait le domaine, et son nom ressemble beaucoup à cloudflare.com, ce qui peut indiquer une configuration de type sosie destinée à tirer parti de la confusion des utilisateurs. Bien que la page visible semble actuellement être une page de substitution parquée plutôt qu’un formulaire d’hameçonnage actif, les domaines sosies parqués peuvent tout de même présenter un risque si leur utilisation évolue au fil du temps.
Certains signaux étaient moins graves : l’analyse antivirus n’a pas détecté de fichiers malveillants, aucun lien externe ni iframe n’a été détecté sur la page analysée, et les vérifications des principales bases de données sur les menaces présentées ici n’ont pas signalé de blocage actif au moment de cette analyse. Toutefois, ces signaux plus rassurants sont contrebalancés par les détections d’hameçonnage par plusieurs moteurs et la forte ressemblance avec le domaine d’une marque largement connue.
D’après ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Au moment de cette analyse, le site présentait un certificat SSL Let's Encrypt valide, dont l’expiration était indiquée au début de 2027. La disponibilité de SSL/TLS contribue au chiffrement des connexions, mais ne doit pas être considérée comme une preuve de légitimité, car les domaines parqués, trompeurs et peu fiables peuvent également utiliser des certificats valides.
Les détails de l’infrastructure indiquent un hébergement sur une adresse IP associée à Akamai, à Chicago, aux États-Unis. Le domaine est relativement ancien, ayant été enregistré en 2011, et son expiration est prévue en 2027. DNSSEC semble ne pas être signé, et les serveurs de noms pointent vers ParkLogic, ce qui concorde avec la capture d’écran de la page parquée. Le principal problème technique ne concerne pas le certificat ou l’hébergement en soi, mais la combinaison du statut de domaine parqué, d’un nom évoquant une marque et de signaux de réputation défavorables.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?