eng-xodus-wellat.zapier.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de eng-xodus-wellat.zapier.app
Le domaine eng-xodus-wellat.zapier.app semble être une application web ou une page de destination hébergée dans l’infrastructure d’applications de Zapier. Les sous-domaines sur zapier.app sont couramment utilisés pour des formulaires légers, des interfaces de workflow, des outils intégrés et des pages liées à l’automatisation, souvent pris en charge par Zapier Interfaces et déployés via des services d’hébergement cloud.
D’après la structure du nom d’hôte, cette page ne semble pas représenter le site principal autonome d’une marque. Il peut plutôt s’agir d’une interface personnalisée ou d’une page de campagne créée au sein d’un écosystème de plateforme plus large. Les ressources de support référencées dans l’analyse pointent vers l’infrastructure de Zapier et Vercel, ce qui suggère que la page est fournie via des services cloud grand public plutôt que par un serveur dédié autogéré.
Évaluation de sécurité de eng-xodus-wellat.zapier.app
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing ou autrement malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un indicateur significatif que la page peut être impliquée dans la collecte d’identifiants, des invites de connexion trompeuses ou d’autres formes d’abus fondées sur l’usurpation, même si certaines bases de données de listes noires ne l’avaient pas répertorié au même moment.
Dans le même temps, l’analyse de fichiers orientée malware n’a pas identifié de fichiers signalés, et les sources de listes noires vérifiées étaient indiquées comme propres au moment de l’examen. Cette combinaison peut se produire lorsqu’une page est utilisée principalement pour le phishing plutôt que pour diffuser des charges utiles malveillantes, ou lorsque l’abus est relativement récent et n’est pas encore reflété dans tous les systèmes de réputation.
Le score de confiance publié très faible et la concentration de détections liées au phishing suggèrent que la prudence est de mise. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat TLS Let's Encrypt valide avec une expiration en 2026 et semble être hébergé sur l’infrastructure de Vercel, en utilisant des serveurs de noms associés à Vercel DNS. Le domaine lui-même est enregistré via Name.com et est actif depuis environ trois ans, ce qui signifie qu’il ne s’agit pas d’un domaine nouvellement créé, bien que l’ancienneté à elle seule n’exclue pas un abus sur un sous-domaine hébergé.
DNSSEC semble ne pas être signé, ce qui est courant mais offre moins de protection contre certains scénarios d’altération au niveau DNS. Aucun fichier malveillant, lien sortant signalé ou iframe n’a été identifié dans l’analyse de contenu fournie, de sorte que la principale préoccupation technique ici provient des signaux de réputation et des classifications de phishing plutôt que d’artefacts de malware détectés.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?