cloudflare.bz
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de cloudflare.bz
Le domaine cloudflare.bz semble se présenter comme une page liée à Cloudflare, en utilisant une identité visuelle et des formulations associées à la célèbre entreprise d’infrastructure Web et de sécurité Cloudflare. D’après la capture d’écran, la page affiche une prétendue demande de vérification humaine et demande aux visiteurs d’effectuer des actions inhabituelles au clavier, ce qui ne correspond pas au comportement normal auquel les utilisateurs s’attendraient généralement dans le cadre d’un processus standard de vérification de site Web.
Le domaine utilise le nom d’une marque technologique largement reconnue, associé à une extension de pays différente, ce qui peut indiquer une tentative de ressembler à un service officiel. Le site ne semble pas fonctionner comme un site Web de contenu ou une boutique en ligne classique ; il semble plutôt se concentrer sur l’affichage d’une seule page de type vérification, qui pourrait viser à influencer les actions des utilisateurs.
Évaluation de sécurité de cloudflare.bz
Plusieurs moteurs de sécurité ont signalé ce domaine au moment de l’analyse ; plusieurs l’ont classé comme hameçonnage ou malveillant, tandis que d’autres l’ont marqué comme suspect. Le contenu de la page visible dans la capture d’écran suscite également des inquiétudes, car il semble imiter un écran de vérification familier tout en demandant au visiteur d’utiliser des raccourcis clavier tels que Windows+R et Ctrl+V, une pratique couramment associée aux tentatives trompeuses d’ingénierie sociale plutôt qu’aux contrôles légitimes contre les robots.
Le domaine a également été enregistré très récemment, ce qui peut accroître le risque lorsqu’on associe cet élément à un nom évoquant une marque et à une page d’accueil axée sur la vérification. L’analyse antivirus a indiqué des résultats suspects sur la page elle-même, et une base de données de listes noires a également répertorié le domaine, bien que les principales bases de données de contenus malveillants présentées ici ne l’aient pas signalé au moment de cette analyse. Au vu de ces résultats, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide au moment de l’analyse, et semble être hébergé sur un serveur Web nginx situé sur une infrastructure à Amsterdam, aux Pays-Bas. Le domaine utilise les serveurs de noms a3.share-dns.com et b3.share-dns.net, et DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, les principales préoccupations ne concernent pas la configuration TLS, mais la combinaison d’une date d’enregistrement très récente, d’un nom de domaine évoquant une marque, d’un comportement suspect de la page et de détections par plusieurs moteurs de sécurité. Aucun lien externe, domaine référencé ou iframe n’a été identifié dans les données d’analyse fournies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?