comdirect.vorgang-online.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de comdirect.vorgang-online.com
Ce domaine semble être un sous-domaine de vorgang-online.com et utilise le terme « comdirect » dans son nom d’hôte, ce qui laisse penser qu’il pourrait se présenter comme lié à des activités de compte en ligne, bancaires ou de gestion de clientèle. La formulation du domaine peut suggérer une finalité transactionnelle ou axée sur la connexion, plutôt que celle d’un site web généraliste à vocation informative.
Sur la seule base de la structure du domaine, le site pourrait viser les utilisateurs à la recherche de services associés à la marque Comdirect ou de démarches liées à un compte en ligne. Aucune donnée de catégorie plus générale n’est fournie, et les détails de l’analyse n’indiquent pas une présence importante de contenu accessible au public, ce que l’on peut parfois observer avec des pages récemment créées et à la finalité restreinte.
Évaluation de sécurité de comdirect.vorgang-online.com
Plusieurs signaux de l’analyse indiquent un risque accru au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité, avec notamment des classifications liées au phishing et aux logiciels malveillants. De plus, le nom d’hôte ressemble fortement à celui d’une marque financière connue, tout en utilisant le nom de cette marque sur un domaine parent différent, ce qui peut indiquer une configuration d’imitation destinée à attirer des utilisateurs qui s’attendent à accéder au service légitime.
D’autres éléments incitent également à la prudence : le domaine est très récent, ne dispose d’aucun classement de trafic établi et ne semble pas avoir un long historique d’activité. Bien que l’analyse des logiciels malveillants n’ait détecté aucun fichier signalé et que les principales bases de données sur les menaces répertoriées ici n’aient pas signalé le domaine au moment de cette analyse, les pages de phishing récemment créées peuvent parfois rester peu indexées dans les listes de blocage plus générales au début de leur activité.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de tenir compte du contexte supplémentaire lié au risque de phishing. Au vu de ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui indique que HTTPS était configuré au moment de cette analyse. Toutefois, un certificat valide confirme uniquement le chiffrement du transport et ne doit pas être considéré comme une preuve de légitimité. Le domaine a été enregistré très récemment, DNSSEC semble ne pas être signé et les serveurs de noms sont hébergés par l’intermédiaire de Cloudflare.
L’adresse IP du serveur pointe vers un hébergement associé à Omegatech LTD à Rotterdam, aux Pays-Bas. Le logiciel du serveur web et les détails du protocole n’ont pas été identifiés dans les résultats de l’analyse. Aucun fichier malveillant, lien externe ou référence à une iframe n’a été détecté lors de l’analyse limitée de la page, mais l’association d’un enregistrement récent et de détections liées au phishing par plusieurs moteurs reste une source de préoccupation notable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?