discord-api.domiyoung.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de discord-api.domiyoung.com
Ce sous-domaine semble être hébergé sous domiyoung.com et utilise un nom faisant référence à l’API de Discord, ce qui pourrait suggérer une tentative de ressembler à un point de terminaison de développeur, d’authentification ou de service lié à Discord. Toutefois, la page accessible au public ne révèle ni le contenu réel du site ni les détails concernant son exploitant, car les visiteurs voient un avertissement interstitiel au lieu du site sous-jacent.
Au moment de cette analyse, Cloudflare affiche pour ce domaine une page d’avertissement concernant l’hameçonnage, indiquant qu’il a été signalé pour hameçonnage potentiel. Comme cette page d’avertissement remplace le site lui-même, la finalité réelle, le contenu et la propriété du site n’ont pas pu être vérifiés de manière indépendante à partir de la page en ligne pendant cette analyse.
Évaluation de sécurité de discord-api.domiyoung.com
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 2 moteurs de sécurité, et figurait également dans une base de données sur les menaces. De plus, Cloudflare affiche un avertissement concernant l’hameçonnage devant le site, indiquant que le domaine a été signalé pour hameçonnage potentiel. Le nom de domaine ressemble également de près à un point de terminaison de service lié à Discord, ce qui pourrait indiquer une configuration d’imitation destinée à donner l’impression d’être associée à une plateforme connue.
Bien que l’analyse des logiciels malveillants n’ait pas détecté de fichiers malveillants sur la page récupérée et que plusieurs grandes bases de données sur les menaces n’aient rien signalé au moment de cette analyse, l’avertissement visible concernant l’hameçonnage et le modèle de nommage du domaine constituent des motifs de préoccupation importants. L’adresse IP du domaine figurait également sur une liste de blocage fondée sur la réputation du courrier électronique, ce qui constitue à lui seul un signal plus faible, mais mérite tout de même d’être relevé.
Les visiteurs ne devraient pas cliquer sur « Ignore and proceed » sur la page d’avertissement et ne devraient pas saisir de mots de passe, de coordonnées de carte de paiement ni de renseignements personnels sur ce site. D’après ces constatations, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL/TLS valide délivré par Google Trust Services et est acheminé par l’infrastructure de Cloudflare, l’adresse IP du serveur observée étant résolue vers Cloudflare. Les serveurs de noms pointent également vers Cloudflare, ce qui laisse penser que le site utilise ce fournisseur pour les services DNS et de proxy inverse. Le certificat était valide au moment de cette analyse, bien que le protocole exact négocié ne soit pas disponible dans les données d’analyse.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS pourraient ne pas bénéficier de la validation DNSSEC. La réponse en direct observée pendant l’analyse était une page d’avertissement de Cloudflare concernant l’hameçonnage, avec un blocage d’accès de type HTTP 403 ; le comportement de l’application sous-jacente du site d’origine n’a donc pas pu être évalué directement.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?