dpd.verifyi.xyz
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de dpd.verifyi.xyz
Le domaine dpd.verifyi.xyz semble être un site web enregistré très récemment utilisant une structure de sous-domaine qui fait référence à « dpd », largement associé aux services de livraison de colis et d’expédition. Sur la seule base du modèle de nommage du domaine, il pourrait être destiné à se présenter comme une page de vérification, de suivi ou liée à la livraison, ciblant potentiellement des utilisateurs qui s’attendent à recevoir des notifications d’expédition ou des demandes de confirmation de compte.
Le site est hébergé derrière un service de diffusion de contenu et de proxy inverse et utilise un certificat TLS valide, ce qui est courant à la fois pour les sites légitimes et abusifs. Il n’existe pas de classement de popularité établi pour ce domaine, et les données d’analyse disponibles n’indiquent pas une présence web plus large et bien connue. Compte tenu de la combinaison d’un domaine nouvellement créé, d’un nom à thème de livraison et de détections liées au phishing, le site pourrait faire partie d’une campagne de courte durée plutôt que d’une entreprise établie de longue date ou d’un service officiel.
Évaluation de sécurité de dpd.verifyi.xyz
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou malveillant. En outre, il a été répertorié par une importante base de données de navigation sécurisée pour ingénierie sociale, ce qui constitue un indicateur fort que le site pourrait tenter d’induire les visiteurs en erreur afin qu’ils divulguent des identifiants, des informations de paiement ou d’autres informations sensibles.
Des facteurs contextuels renforcent encore les inquiétudes. Le domaine n’a que 2 jours, n’a pas de classement de trafic établi et utilise une formulation de type marque qui pourrait plausiblement ressembler à une page de vérification de livraison de colis. Bien qu’une analyse anti-malware ait signalé l’absence de fichiers malveillants et n’ait trouvé aucun lien ou iframe signalé, ce résultat ne l’emporte pas sur le consensus plus large en faveur du phishing et les éléments issus des listes noires. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant le 2026-08-25 et est servi via l’infrastructure Cloudflare à l’adresse IP 188.114.97.2, géolocalisée à Toronto, Canada d’après les données d’hébergement disponibles. Le serveur web est identifié comme Cloudflare, et le domaine utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. L’enregistrement très récent du domaine, le statut DNSSEC non signé et l’utilisation d’une infrastructure d’hébergement de protection générique ne sont pas intrinsèquement malveillants en eux-mêmes, mais en combinaison avec les détections de phishing et les inscriptions sur liste noire, ils peuvent être compatibles avec un site de campagne jetable ou déployé rapidement.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?