docusignature-firmar.github.io
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de docusignature-firmar.github.io
Ce domaine est un sous-domaine GitHub Pages hébergé sur l’infrastructure de GitHub. D’après le nom d’hôte, il semble faire référence à une activité de signature électronique de type DocuSign, « firmar » suggérant un thème de signature en langue espagnole. Plutôt que de représenter un domaine d’entreprise autonome, il semble s’agir de contenu publié sous la plateforme github.io, couramment utilisée pour des sites web statiques, des pages de projet et du contenu web temporaire.
Le schéma de dénomination peut amener les visiteurs à associer la page à des processus de signature de documents ou de vérification de compte. Comme elle est diffusée depuis un sous-domaine GitHub Pages contrôlé par un utilisateur plutôt que depuis un domaine officiel appartenant à la marque, elle peut être destinée à présenter une page web liée aux signatures, à l’accès à des documents ou à des invites de connexion. D’après le contexte d’analyse disponible, cela ne semble pas être un site web d’entreprise conventionnel disposant d’une présence web indépendante établie.
Évaluation de sécurité de docusignature-firmar.github.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou malveillant. En outre, une inscription dans une base de données de menaces était présente, tandis que la plupart des sources de listes noires restaient vierges. Ce schéma mixte peut se produire avec des pages abusives récemment déployées ou du contenu de phishing hébergé sur une plateforme qui ne s’est pas encore propagé à l’ensemble des systèmes de réputation.
Le nom de domaine ressemble fortement à l’image de marque de DocuSign et peut être interprété par les utilisateurs comme lié à un service légitime de signature électronique, même s’il est hébergé sur un sous-domaine github.io plutôt que sur un domaine officiel de la marque. Cette ressemblance augmente sensiblement la probabilité de préoccupations liées à la collecte d’identifiants ou à l’usurpation d’identité. Bien qu’une analyse anti-malware n’ait signalé aucun fichier marqué et seulement un indicateur heuristique générique, le consensus plus large entre plusieurs moteurs est nettement plus préoccupant.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de GitHub et se résout vers 185.199.108.153, le serveur web étant identifié comme GitHub.com. Il présente un certificat SSL Let’s Encrypt valide expirant en juillet 2026, ce qui indique qu’un transport chiffré est disponible ; toutefois, la validité du HTTPS à elle seule n’établit pas la légitimité. Le domaine utilise DNSSEC non signé.
Le domaine github.io sous-jacent existe depuis longtemps, mais cet âge reflète le domaine de la plateforme plutôt que la confiance accordée à cette page hébergée en particulier. La combinaison d’un hébergement sur plateforme, d’une dénomination ressemblant à une marque et de détections de phishing par plusieurs moteurs constitue un facteur de risque technique notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?