courageous-cyan-mm3gesbq.edgeone.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de courageous-cyan-mm3gesbq.edgeone.dev
Ce domaine semble héberger une simple page web intitulée « Email Update », qui présente un formulaire de type connexion intitulé « Portal » et demande aux visiteurs une adresse e-mail et un mot de passe. D’après la capture d’écran, la page est minimaliste et ne présente aucune marque clairement identifiable, aucune identification d’entreprise, aucune coordonnée ni aucun contenu complémentaire du site qui expliquerait normalement qui exploite le service ou à quelle organisation il appartient.
Le domaine utilise un sous-domaine edgeone.dev plutôt qu’un domaine principal distinct associé à une marque, ce qui peut indiquer qu’il est hébergé par l’intermédiaire d’une plateforme de diffusion cloud ou edge plutôt que de représenter le site web d’une entreprise indépendante. D’après le contenu disponible de la page, celle-ci semble servir à collecter des identifiants ou à authentifier les utilisateurs plutôt qu’à constituer un site web public complet, mais l’exploitant et le service visé ne sont pas clairement indiqués.
Évaluation de sécurité de courageous-cyan-mm3gesbq.edgeone.dev
Plusieurs signaux de sécurité suscitent des inquiétudes concernant cette page au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité, dont beaucoup l’ont classé comme hameçonnage ou autrement malveillant, et une base de données sur les menaces l’a également répertorié pour hameçonnage. En outre, la capture d’écran montre une demande générique d’adresse e-mail et de mot de passe, avec une formulation vague telle que « Authentication is required » et un bouton intitulé « Keep same password », ce qui peut correspondre à des pages de collecte d’identifiants visant à récupérer les identifiants de connexion des comptes.
D’autres signaux sont plus neutres : l’analyse des logiciels malveillants n’a détecté aucun fichier signalé, et plusieurs vérifications effectuées auprès de grandes listes de blocage et bases de données sur les menaces n’ont rien révélé au moment de cette analyse. Toutefois, l’absence de fichiers malveillants détectés ne l’emporte pas sur le consensus plus général de plusieurs moteurs de sécurité concernant l’hameçonnage, en particulier pour une page dont l’objectif visible semble être de collecter des identifiants de connexion sans indiquer clairement qui en est responsable ni fournir de contexte.
Au vu de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide, dont l’expiration était prévue en décembre 2026, ce qui indique que HTTPS était configuré au moment de cette analyse. Il pointe vers une adresse IP à Singapour et semble être hébergé sur une infrastructure ACE. Le logiciel du serveur web et les détails du protocole n’ont pas été identifiés dans les résultats de l’analyse.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé. L’âge du domaine est indiqué comme étant d’environ 512 jours : il n’est donc pas tout récent, mais aucun classement de trafic n’a non plus été observé dans les données fournies. Aucun lien externe, domaine référencé ni iframe n’a été détecté lors de l’analyse de la page, ce qui suggère une structure de page très minimaliste.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?