fidelitycards.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de fidelitycards.com
Le site web semble se présenter comme un service aux entreprises pour des cartes-cadeaux imprimées personnalisées, en utilisant la marque « Fidelity Payment Services » et en faisant la promotion de produits de cartes-cadeaux destinés aux commerçants. D’après la capture d’écran de la page d’accueil et les ressources liées, le site semble axé sur l’aide aux entreprises pour commander des cartes-cadeaux physiques qui s’intègrent à des logiciels de paiement ou de fidélité.
Le nom de domaine et le contenu de la page suggèrent une association avec le traitement des paiements ou les services aux commerçants plutôt qu’avec une vitrine de vente au détail destinée aux consommateurs. Le site fait référence à la marque Fidelity et comprend une page d’atterrissage orientée commande avec des tarifs et des visuels de produits, ce qui peut indiquer une page de génération de prospects ou de commande directe pour des clients professionnels recherchant des solutions de cartes-cadeaux de marque.
Évaluation de sécurité de fidelitycards.com
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 13 moteurs de sécurité sur 90, la plupart des détections le classant comme phishing, et il apparaît également dans une importante base de données de menaces d’ingénierie sociale. En outre, l’analyse anti-malware a signalé un résultat suspect sur la page principale, bien que ce résultat, pris isolément, soit d’un niveau de confiance inférieur au consensus plus large de phishing établi par plusieurs moteurs.
Il existe également une inscription sur une blocklist de type réputation de messagerie associée à l’adresse IP du domaine, ce qui constitue un signal plus faible que les détections de phishing fondées sur le contenu, mais qui mérite néanmoins d’être noté. Bien que le domaine ait plusieurs années et présente une page d’atterrissage soignée à thème professionnel, la combinaison de classifications répétées comme phishing, d’une inscription liée à l’ingénierie sociale et d’un contexte de confiance très faible suggère que le site peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL/TLS valide émis par l’intermédiaire de son registrar et est hébergé derrière AWS Global Accelerator, avec un serveur web Apache répondant depuis une adresse IP géolocalisée à Montréal, Canada. Le domaine est enregistré depuis 2020 et doit expirer en 2027, ce qui suggère qu’il ne s’agit pas d’un domaine nouvellement créé. DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, les principales préoccupations techniques ne sont pas liées au certificat mais à la réputation : le site a été signalé par plusieurs moteurs de sécurité pour phishing, une page analysée a été marquée comme suspecte, et l’IP a une inscription de réputation de messagerie basée sur DNS. Aucun lien externe ni iframe signalé n’a été rapporté dans les données d’analyse fournies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?