e7fonw-3eskv-1nylv3-vcwdw.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de e7fonw-3eskv-1nylv3-vcwdw.pages.dev
Ce domaine semble héberger une page qui imite l’interface de connexion de Facebook. Le titre de la page est "Facebook", la capture d’écran montre les marques Facebook et Meta, et le contenu visible comprend un formulaire nom d’utilisateur/mot de passe ainsi que des visuels familiers de réseaux sociaux et des liens de pied de page destinés à ressembler à ceux de la plateforme légitime.
Le domaine lui-même est un sous-domaine à l’apparence aléatoire sous pages.dev plutôt qu’une adresse web officielle de Facebook ou appartenant à Meta. D’après la mise en page, l’image de marque et la présence d’un parcours de soumission lié à un appel dans les URL découvertes, le site semble être conçu pour collecter des identifiants de compte ou d’autres informations soumises par les utilisateurs tout en se présentant comme une page de connexion ou de récupération de compte liée à Facebook.
Le site semble être diffusé via une plateforme d’hébergement statique et ne présente pas de signes indiquant qu’il s’agit d’une entreprise indépendante, d’un média ou d’un site communautaire normal. D’après le contenu disponible, il est plus justement décrit comme une page imitant un réseau social qui pourrait tenter d’usurper l’identité de Facebook.
Évaluation de sécurité de e7fonw-3eskv-1nylv3-vcwdw.pages.dev
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une importante base de données de menaces a répertorié l’URL pour activité de social-engineering, ce qui constitue un indicateur fort que la page pourrait être destinée à tromper les visiteurs afin qu’ils saisissent des informations sensibles de compte.
Le contenu de la page suscite également des inquiétudes, car il imite étroitement l’image de marque et l’expérience de connexion de Facebook tout en utilisant un sous-domaine pages.dev sans lien plutôt qu’un domaine officiel de Facebook ou Meta. Ce type de décalage peut indiquer une page d’imitation destinée à capturer des identifiants. Bien qu’une analyse anti-malware n’ait signalé aucun fichier marqué et que plusieurs autres fournisseurs de listes noires n’aient rien détecté, ces résultats plus rassurants ne l’emportent pas sur la combinaison des détections de phishing par plusieurs moteurs, du référencement pour social-engineering et du schéma visible d’usurpation.
L’adresse IP du domaine figure également sur une liste de blocage de réputation mail, bien que ce signal soit plus faible que les constatations liées au phishing et puisse refléter des problèmes plus larges d’hébergement ou de réputation plutôt que le seul contenu du site web. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant en octobre 2026. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.44.60, avec des serveurs de noms Cloudflare et un sous-domaine pages.dev, ce qui est cohérent avec un déploiement sur une plateforme hébergée de pages statiques. Le logiciel exact du serveur web et les détails du protocole n’ont pas été identifiés dans les données de l’analyse.
DNSSEC semble ne pas être signé. Le domaine existe depuis plusieurs années, mais l’ancienneté à elle seule ne réduit pas l’inquiétude suscitée par l’apparente usurpation de Facebook par la page et les détections de phishing. Techniquement, le site semble accessible et correctement chiffré, mais la validité du HTTPS ne doit pas être interprétée comme une preuve de légitimité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?