dpd.bvxtrpq.cfd
Catégorie : Phishing, Spam
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de dpd.bvxtrpq.cfd
Le domaine dpd.bvxtrpq.cfd semble être un hôte de type sous-domaine enregistré très récemment utilisant le domaine de premier niveau .cfd. D’après la chaîne du domaine, il pourrait tenter de faire référence à la marque de livraison de colis DPD ou de lui ressembler, marque couramment associée aux notifications d’expédition, au suivi de colis et aux communications liées à la livraison.
Les données de classification disponibles associent ce site web à des activités de phishing, de spam et de fraude plutôt qu’à un service légitime de logistique ou de suivi de colis. L’hôte ne semble pas représenter une présence commerciale autonome établie, et l’absence de classement, l’enregistrement extrêmement récent et le contenu observable limité du site suggèrent qu’il a pu être créé dans un but restreint ou de courte durée.
Évaluation de sécurité de dpd.bvxtrpq.cfd
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme phishing, fraude, spam ou site web suspect nouvellement enregistré. En outre, les données de liste noire ont montré que le domaine était répertorié pour une activité liée à l’ingénierie sociale, ce qui constitue un indicateur significatif lorsqu’il est combiné au consensus de détection plus large.
Le nom de domaine ressemble fortement à une marque bien connue de livraison de colis et pourrait être un site d’imitation destiné à exploiter la confiance des utilisateurs dans les messages d’expédition ou de livraison. Cette préoccupation est renforcée par l’ancienneté du domaine, de seulement 1 jour, l’absence de réputation établie et la concentration de détections liées au phishing parmi des scanners indépendants. Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants sur la page au moment de l’analyse, les pages de phishing s’appuient souvent sur des formulaires trompeurs et une image de marque usurpée plutôt que sur des malwares téléchargeables. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via l’infrastructure Cloudflare et était résolu vers une IP associée à ce fournisseur à Toronto, Canada. Il présentait un certificat SSL Let's Encrypt valide expirant le 2026-08-27, ce qui indique qu’un transport chiffré était disponible au moment de l’analyse. Toutefois, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité, car des certificats à faible coût ou automatisés sont couramment utilisés à la fois par des sites légitimes et abusifs.
Du point de vue de la sécurité du domaine, l’enregistrement est extrêmement récent, DNSSEC semble ne pas être signé, et l’hôte utilise des serveurs de noms Cloudflare. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans l’analyse de la page fournie, mais cela ne compense pas de manière significative les signaux plus forts de phishing et de liste noire dans ce cas.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?