corvanez.digital
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de corvanez.digital
Le domaine corvanez.digital semble héberger une page web sur le thème de la connexion qui se présente comme un écran de connexion à un compte Google. D’après le titre de la page, l’interface visible et les ressources liées, le site est conçu pour ressembler à un portail d’accès à un compte familier plutôt que pour proposer un contenu de marque original sous le nom corvanez.digital.
Le domaine lui-même ne semble pas correspondre à une propriété officielle appartenant à Google, et le contexte d’analyse disponible n’identifie pas d’organisation légitime qui l’exploite. Sa date d’enregistrement récente, l’absence de classement de trafic et l’utilisation d’une couche tierce de diffusion et de protection de contenu suggèrent qu’il pourrait s’agir d’un site récemment déployé avec un historique public limité.
Compte tenu de l’image de marque visible et de l’invite de connexion, le site web semble viser à collecter des identifiants d’utilisateur ou à orienter les visiteurs dans un flux lié à un compte. Sur la base des éléments disponibles, il serait plus exact de le décrire comme une page de connexion de type phishing suspectée plutôt que comme un site web autonome d’entreprise, de média ou d’information.
Évaluation de sécurité de corvanez.digital
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 des 91 moteurs de sécurité, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une importante base de données de menaces a répertorié le site pour activité d’ingénierie sociale, ce qui constitue un signal plus fort qu’une heuristique générique, car cela correspond au contenu de la page affiché dans la capture d’écran.
La page visible imite de très près un écran de connexion Google tout en étant hébergée sur un domaine sans lien, ce qui peut indiquer une tentative de capture d’identifiants de compte. Le domaine est également très récent, avec seulement 52 jours d’ancienneté, et ne dispose d’aucun classement de trafic établi, deux facteurs de prudence courants pour des infrastructures de phishing de courte durée. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant dans le contenu échantillonné, cela ne compense pas les indicateurs plus larges de phishing, car les pages de collecte d’identifiants contiennent souvent peu ou pas de malware traditionnel.
Il existe également une inscription sur une blocklist de réputation mail pour l’adresse IP du domaine, bien que ce signal soit secondaire par rapport aux détections de phishing et à l’inscription pour ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et il est servi via l’infrastructure Cloudflare à l’adresse IP 104.21.26.112, avec un hébergement géolocalisé à Toronto, Canada. Les serveurs de noms sont également configurés sur Cloudflare, ce qui suggère que le domaine utilise une couche de reverse-proxy et de CDN plutôt que d’exposer directement son origine.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, et le domaine a été enregistré très récemment. Bien qu’un certificat valide aide à chiffrer le trafic en transit, il n’indique pas à lui seul la légitimité ; les pages de phishing utilisent aussi couramment HTTPS. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des fichiers, mais la combinaison d’un enregistrement récent, d’un contenu de type usurpation d’identité et de détections de phishing par plusieurs moteurs demeure une préoccupation importante au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?