elster.de-189980.cc
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de elster.de-189980.cc
Le domaine elster.de-189980.cc semble être un site web nouvellement enregistré utilisant un nom qui ressemble à la marque allemande "elster.de" et à une identité en ligne liée aux impôts. Sur la seule base de la structure du domaine, il pourrait tenter de faire référence à un service connu ou de l’imiter plutôt que d’opérer sous un domaine officiel établi. Les données de l’analyse ne fournissent pas de preuve de l’existence d’un site web public développé au-delà de réponses d’infrastructure.
Évaluation de sécurité de elster.de-189980.cc
Au moment de cette analyse, aucune détection de malware n’a été signalée par 0 sur 92 moteurs de sécurité, et les vérifications disponibles des listes noires et des bases de données de menaces étaient également propres. L’analyse de malware n’a pas non plus identifié de fichiers signalés, de liens externes malveillants ou d’iframes suspectes dans le contenu échantillonné. Cependant, ces résultats propres doivent être interprétés avec prudence, car le domaine est extrêmement récent et semble avoir encore peu ou pas de présence web établie.
Une préoccupation notable est que le domaine ressemble étroitement à "elster.de" tout en utilisant un suffixe ajouté et un domaine de premier niveau différent, ce qui peut indiquer une configuration d’imitation. Les domaines d’imitation nouvellement créés peuvent parfois rester non signalés lors des premières analyses simplement parce qu’ils n’ont pas encore été largement analysés. Les ressources de page affichées suggèrent également une page d’erreur ou de vérification Cloudflare plutôt qu’un site web mature et fonctionnel. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est derrière Cloudflare et se résout vers l’adresse IP 172.67.174.121, avec des nameservers Cloudflare et un certificat SSL Let's Encrypt valide expirant le 2027-01-06. DNSSEC semble ne pas être signé. Le serveur web est identifié comme Cloudflare, et les ressources observées incluent des éléments de page de vérification et de page d’erreur Cloudflare.
Du point de vue du risque technique, la préoccupation la plus importante n’est pas la configuration TLS mais le profil du domaine : il a été créé très récemment, ne dispose d’aucune donnée de classement et utilise un modèle de nom qui ressemble à un domaine connu. Cette combinaison peut être compatible avec une infrastructure jetable ou orientée vers l’usurpation d’identité, bien que l’analyse n’ait pas détecté de malware actif au moment de la vérification.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?