cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Catégorie : Phishing
Montrez aux visiteurs que cq6d-kp22-3ota.talennvalyo8gy83.workers.dev est sûr
Ajoutez le PCrisk Trust Badge à cq6d-kp22-3ota.talennvalyo8gy83.workers.dev, réanalysé toutes les 24 heures contre les malwares et menaces. Un sceau de sécurité visible rassure les visiteurs, et cette confiance peut se traduire par plus de ventes, d'inscriptions et d'appels.
Description de cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Ce domaine semble héberger une page sur Cloudflare Workers plutôt qu’un site web autonome classique. Le nom d’hôte est un long sous-domaine généré aléatoirement sous workers.dev, un domaine couramment utilisé pour les applications web sans serveur, les pages d’atterrissage temporaires et le contenu web personnalisé diffusé via le réseau périphérique de Cloudflare.
D’après la capture d’écran, la page se présente comme une interface « SharePoint File Share » et fait référence à un fichier nommé « Q4_Financial_Report.xlsx », avec une demande de compléter une étape de vérification avant d’y accéder. Cette présentation peut indiquer une page de partage de documents ou de contrôle d’accès, mais comme elle est hébergée sur un sous-domaine générique workers.dev plutôt que sur un domaine organisationnel évident, l’opérateur et l’objectif sous-jacent ne peuvent pas être clairement identifiés à partir des données disponibles.
Évaluation de sécurité de cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Au moment de cette analyse, les vérifications automatisées de logiciels malveillants et de listes de blocage n’ont détecté ni charge utile malveillante connue ni inscription active sur une liste de blocage. Les moteurs de sécurité mentionnés dans les données d’analyse n’ont détecté aucune menace, et le domaine semblait également propre dans les bases de données de menaces répertoriées. Le domaine existe également depuis plusieurs années, ce qui peut constituer un signal de stabilité lorsqu’on le considère isolément.
Cependant, le contenu visible soulève des préoccupations contextuelles qui ne sont pas toujours détectées par les seuls scanners de logiciels malveillants. La page semble imiter ou évoquer un processus de partage de fichiers de type SharePoint et demande au visiteur de compléter une étape de vérification pour accéder à un rapport financier, tout en étant hébergée sur un sous-domaine générique workers.dev plutôt que sur un domaine d’entreprise clairement identifié. Ce type de décalage peut être compatible avec un dispositif d’imitation ou de collecte d’accès, même lorsqu’aucun logiciel malveillant n’est détecté.
Au vu de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Bien que les scanners automatisés n’aient détecté aucune menace au moment de cette analyse, la présentation de la page et son contexte d’hébergement appellent à la prudence.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide délivré par Google Trust Services, et il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 104.21.27.235. Le serveur web est identifié comme étant Cloudflare, et le domaine utilise des serveurs de noms Cloudflare. Cette configuration est courante pour les applications hébergées en périphérie et peut offrir de bonnes performances ainsi qu’une protection de la couche transport.
Le domaine a environ sept ans et reste enregistré jusqu’en 2027. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Les données d’analyse fournies ne signalent aucun logiciel malveillant direct, fichier signalé, lien externe suspect ou problème lié aux iframes, bien que l’utilisation d’un sous-domaine générique sans serveur pour une page d’accès à des documents de marque puisse constituer un problème de confiance technique du point de vue de la vérification par l’utilisateur.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?