effortless-puffpuff-a0722c.netlify.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de effortless-puffpuff-a0722c.netlify.app
Ce domaine semble héberger une page web présentée sous la marque « GreenFlow 綠貸通｜BOCHK SME Green Finance », affichée en chinois et visuellement conçue pour ressembler à une expérience de banque d’entreprise ou de produit de finance verte. La page fait référence au prêt aux entreprises, à l’identification assistée par IA d’opportunités vertes et à des étapes de flux de travail liées au traitement de prêts aux entreprises, ce qui suggère qu’elle est destinée à simuler ou à présenter une interface de services financiers pour des clients professionnels de petite et moyenne taille.
D’après la capture d’écran et les métadonnées, le site semble faire référence à l’image de marque de Bank of China (Hong Kong) et à des services de finance verte pour les PME, plutôt que de fonctionner comme un blog personnel générique ou une page utilitaire. Cependant, le domaine réel est un sous-domaine Netlify plutôt qu’un domaine bancaire officiel évident, ce qui crée un décalage entre l’image de marque affichée et l’identité d’hébergement. Ce décalage constitue un élément de contexte important pour évaluer si la page est une démonstration autorisée, un projet tiers ou une page d’imitation.
Évaluation de sécurité de effortless-puffpuff-a0722c.netlify.app
Ce site web soulève d’importantes préoccupations sur la base des données d’analyse disponibles au moment de cette analyse. Il a été signalé par 12 moteurs de sécurité sur 91, plusieurs détections décrivant la page comme du phishing ou comme étant autrement malveillante. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Bien qu’une inscription de réputation de messagerie fondée sur le DNS soit un signal plus faible que des détections directes de phishing, le consensus plus large de plusieurs moteurs constitue ici un indicateur plus fort d’un risque potentiel.
La page semble également utiliser l’image de marque d’une grande banque tout en étant hébergée sur un sous-domaine Netlify qui ne semble pas correspondre à une adresse web bancaire officielle. En termes simples, le domaine ressemble fortement à un projet hébergé par un tiers tout en se présentant visuellement comme un portail financier lié à une banque, ce qui peut indiquer une tentative d’imitation ou d’usurpation. Bien qu’une analyse antimalware ait signalé l’absence de fichiers marqués et seulement des heuristiques génériques d’objets suspects sur des ressources locales, ce résultat plus propre ne l’emporte pas sur le plus grand nombre de détections de phishing ni sur le décalage entre l’image de marque et le domaine.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide délivré par une autorité de certification grand public, expirant en mars 2027. Il est hébergé sur l’infrastructure Netlify, avec l’IP du serveur résolue vers AWS EC2 à Francfort, en Allemagne. Le domaine utilise Name.com comme bureau d’enregistrement, existe depuis plusieurs années et son statut DNSSEC est unsigned.
Du point de vue de l’examen de sécurité, la principale préoccupation n’est pas la configuration d’hébergement de base, mais la combinaison d’un hébergement statique tiers, de détections liées au phishing et d’une image de marque qui semble incohérente avec l’identité de l’institution financière affichée. L’ancienneté du domaine et le certificat valide n’établissent pas à eux seuls la légitimité, en particulier lorsque le contenu visible semble imiter un service bancaire sur un sous-domaine sans lien.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?