cloudflare.life
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : cloudflare.life n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de cloudflare.life
Le domaine cloudflare.life semble utiliser un nom qui ressemble fortement à Cloudflare, une entreprise bien connue dans le domaine de l’infrastructure web et de la sécurité, mais avec une extension de domaine différente. D’après la capture d’écran, la page se présente comme une étape de vérification ou d’authentification et utilise des éléments de marque susceptibles d’amener les visiteurs à l’associer au véritable service Cloudflare.
Le contenu visible ne semble pas correspondre à un site d’entreprise classique ni à une page produit standard. Il affiche plutôt une demande indiquant qu’une « vérification supplémentaire est requise », accompagnée d’instructions étape par étape faisant appel à des raccourcis clavier Windows et à la saisie de commandes dans PowerShell, ce qui n’est pas habituel dans les parcours d’accès ordinaires à un site web. Compte tenu du modèle de domaine, de la présentation de la page et du contexte de l’analyse, le site pourrait chercher à imiter un service de confiance afin d’influencer le comportement des utilisateurs.
Évaluation de sécurité de cloudflare.life
Au moment de l’analyse, ce domaine a été signalé par 2 moteurs de sécurité, pour des détections liées à l’hameçonnage et aux logiciels malveillants. En outre, le domaine ressemble fortement à cloudflare.com et pourrait être un site sosie cherchant à tirer parti de la confusion avec la marque légitime. La capture d’écran renforce cette préoccupation, car elle montre une page de type vérification qui demande au visiteur d’ouvrir Windows PowerShell et d’y coller des commandes, un procédé courant d’ingénierie sociale qui ne correspond pas à une étape de vérification habituelle dans un navigateur.
D’autres signaux accroissent également le risque : le domaine a été enregistré très récemment, il ne dispose d’aucun classement de trafic établi et ne semble pas présenter le profil d’un service public en ligne de longue date. Bien que certaines sources de listes noires et d’analyse des logiciels malveillants n’aient signalé aucune menace active au moment de cette analyse, ces résultats sans détection ne l’emportent pas sur la combinaison de la ressemblance avec une marque, de l’enregistrement récent, des instructions suspectes sur la page et des détections par plusieurs moteurs.
Au vu de ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide, et semble être servi par l’intermédiaire de l’infrastructure Cloudflare à l’adresse IP 172.67.211.35. La réponse du serveur web indique un hébergement par Cloudflare ou l’utilisation d’un proxy inverse, ce qui peut masquer le serveur d’origine et est courant aussi bien pour les sites légitimes que pour les sites abusifs.
Le domaine a été enregistré récemment et DNSSEC semble ne pas être signé. Aucun lien externe, domaine référencé ni iframe n’a été identifié dans les données d’analyse fournies. Bien que le certificat TLS soit valide, cela indique uniquement que le transport est chiffré et ne doit pas être considéré comme une preuve de légitimité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?