delicate-darkness-0d16.vu6023546.workers.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de delicate-darkness-0d16.vu6023546.workers.dev
Ce domaine est un sous-domaine hébergé sur la plateforme workers.dev, qui est associée aux applications web serverless et à la diffusion de contenu hébergé en périphérie. Plutôt que de représenter un site de marque autonome conventionnel, il semble s’agir d’un point de terminaison personnalisé déployé sous un espace de noms d’hébergement partagé, probablement exploité via un compte Cloudflare Workers.
D’après la structure du domaine et l’absence de métadonnées de catégorie claires, le site peut servir une application web légère, un redirecteur, une page d’atterrissage ou un contenu hébergé temporaire. Le nom d’hôte lui-même n’indique pas une organisation établie ni un service public identifiable, et aucun opérateur commercial, éditorial ou institutionnel clair ne peut être identifié à partir des seules données d’analyse disponibles.
Évaluation de sécurité de delicate-darkness-0d16.vu6023546.workers.dev
Les résultats de l’analyse indiquent des signaux mitigés mais préoccupants. Au moment de cette analyse, 5 moteurs de sécurité sur 92 ont signalé l’URL, avec des détections globalement associées au phishing, aux malwares et à des comportements liés au spam. Bien que les données de liste noire incluaient certains résultats propres et que tous les scanners n’étaient pas d’accord, un schéma de détection multi-moteur de ce type est plus significatif qu’une seule alerte heuristique isolée.
Le contexte supplémentaire est quelque peu limité, car l’analyse anti-malware n’a signalé aucun fichier analysé, aucun fichier signalé et aucun lien externe ni iframe découvert. Le domaine est également relativement ancien pour ce type de point de terminaison d’hébergement, ce qui peut parfois réduire les soupçons, mais l’ancienneté seule ne l’emporte pas sur des détections actives liées au phishing ou aux malwares. L’utilisation d’un sous-domaine workers.dev partagé peut aussi rendre l’attribution plus difficile et peut être compatible avec un contenu jetable ou déployé rapidement.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure Cloudflare et se résout vers une adresse IP Cloudflare, avec un certificat SSL Let's Encrypt valide observé au moment de l’analyse. Le serveur web semble être placé derrière Cloudflare, et le domaine utilise des nameservers Cloudflare. DNSSEC n’était pas activé selon les données fournies, ce qui n’est pas inhabituel mais signifie que les réponses DNS peuvent avoir moins de garanties cryptographiques.
Aucun fichier malveillant, lien externe ou activité iframe n’a été identifié dans les résultats d’analyse fournis, mais cette visibilité était limitée car l’analyse anti-malware a signalé zéro fichier examiné. D’un point de vue technique, la principale préoccupation n’est pas la configuration TLS mais les détections fondées sur la réputation par plusieurs moteurs de sécurité, combinées au faible score de confiance et à la nature éphémère souvent associée aux sous-domaines workers.dev hébergés.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?