customer-paypal-services.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de customer-paypal-services.com
Le domaine customer-paypal-services.com semble être un site web récemment enregistré, dont le nom ressemble fortement à la marque PayPal tout en y ajoutant des termes génériques liés aux services. Sur la seule base du nom de domaine, il pourrait être destiné à évoquer une assistance clientèle, la gestion de comptes ou une aide liée aux paiements associée à PayPal, bien qu’il n’utilise pas le domaine principal de PayPal.
Au moment de cette analyse, le contenu visible de la page semble afficher une page de connexion au panneau de contrôle d’hébergement Plesk Obsidian plutôt qu’un site public de paiement ou d’assistance. Les métadonnées de la page, les ressources liées et les domaines référencés indiquent que le site pourrait actuellement servir une interface d’hébergement par défaut ou administrative via Plesk, avec une infrastructure fournie derrière Cloudflare.
Comme le nom de domaine fait fortement référence à une marque financière bien connue, alors que le contenu en ligne ne semble pas correspondre à un portail de services officiel destiné aux consommateurs, le site pourrait fonctionner comme un domaine ressemblant à l’original, un hôte de préproduction ou un point de terminaison administratif sur un domaine au nom trompeur.
Évaluation de sécurité de customer-paypal-services.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité, et plusieurs sources de classification Web l’ont catégorisé comme lié à l’hameçonnage ou à la fraude. En outre, les vérifications effectuées dans les principales bases de données sur les menaces ont relevé des inscriptions liées à l’ingénierie sociale ou à des activités impliquant des objets malveillants, qui constituent des indicateurs plus forts qu’une simple heuristique générique.
Le domaine ressemble également fortement à paypal.com en langage courant et pourrait être un domaine ressemblant à l’original, destiné à tirer parti de la confiance des utilisateurs envers cette marque. Cette préoccupation est renforcée par l’enregistrement très récent du domaine, l’absence de classement de trafic établi et le décalage entre le nom de domaine évoquant PayPal et la page de connexion Plesk observée. Bien que l’analyse des fichiers malveillants n’ait détecté aucun fichier malveillant dans le contenu limité examiné, cela ne l’emporte pas sur les signaux de réputation plus généraux liés à l’hameçonnage.
D’après ces constatations, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide au moment de cette analyse. Il semble être acheminé par l’intermédiaire de Cloudflare et résolu vers une adresse IP de Cloudflare à Toronto, au Canada. Le serveur Web observé a été identifié comme étant Cloudflare, et le contenu de la page semble charger une interface de connexion Plesk Obsidian ainsi que des liens connexes vers la documentation et l’assistance Plesk.
Le domaine est extrêmement récent, enregistré pour une durée d’un an et utilise des serveurs de noms Cloudflare. DNSSEC semble ne pas être signé. Aucun signalement sur une liste de blocage de réputation du courrier basée sur DNS n’a été rapporté lors de cette analyse, mais la combinaison d’un domaine récemment enregistré faisant référence à une marque et de détections liées à l’hameçonnage constitue une préoccupation technique notable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?