formaphone.layero.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de formaphone.layero.app
FormaPhone semble être une boutique en ligne russophone spécialisée dans les produits électroniques grand public liés à Apple. Le titre et les métadonnées de la page la décrivent comme un site où consulter des produits tels que l’iPhone, le Mac, l’iPad, l’Apple Watch et les AirPods. La navigation visible comprend des pages consacrées au catalogue, à la livraison et au paiement, à la garantie et aux retours, aux contacts, au panier et aux offres.
D’après la structure du domaine, le site est hébergé sur un sous-domaine de layero.app plutôt que sur un domaine de marque autonome. La présentation de la page d’accueil ressemble à celle d’une boutique d’électronique moderne et semble s’adresser aux consommateurs à la recherche d’appareils et d’accessoires Apple, mais l’identité de l’exploitant n’est pas clairement établie à partir des seules données d’analyse fournies.
Évaluation de sécurité de formaphone.layero.app
Plusieurs moteurs de sécurité ont signalé ce domaine pour hameçonnage ou autre comportement malveillant au moment de cette analyse, ce qui constitue un signe d’alerte important. En outre, le domaine est très récent, ne dispose d’aucun classement de trafic établi dans les données fournies et s’associe étroitement à des produits de marque Apple, alors qu’il est exploité depuis un sous-domaine sans lien apparent plutôt que depuis un domaine de revendeur officiel évident. Ces facteurs peuvent être compatibles avec une activité de vente au détail imitant une marque ou de collecte d’identifiants ou de données de paiement.
L’analyse antivirus n’a détecté aucun fichier malveillant dans les ressources de page échantillonnées, et les principales vérifications de listes noires axées sur le contenu dans les données fournies n’ont pas signalé d’hébergement actif de logiciels malveillants au moment de cette analyse. Toutefois, l’adresse IP du domaine figure sur une liste noire de réputation de messagerie, ce qui constitue un signal plus faible, mais qui appelle tout de même à la prudence. Dans l’ensemble, les détections d’hameçonnage par plusieurs moteurs de sécurité l’emportent ici sur le résultat vierge de l’analyse des fichiers.
D’après ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide de Let's Encrypt et est servi par nginx depuis une adresse IP hébergée par Yandex.Cloud à Moscou, en Russie. Les serveurs de noms pointent également vers l’infrastructure de Yandex Cloud. TLS est utilisé, ce qui contribue au chiffrement des connexions, mais la validité du certificat ne suffit pas à établir la fiabilité du site.
Le domaine n’a que 89 jours, DNSSEC n’est pas signé et il fonctionne comme un sous-domaine plutôt que comme un domaine de vente au détail autonome établi de longue date. Aucun fichier malveillant n’a été signalé dans les ressources échantillonnées, mais la combinaison d’un enregistrement récent, de détections d’hameçonnage par plusieurs moteurs de sécurité et de la présence sur une liste noire de réputation de messagerie suggère des indicateurs de risque technique élevés au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?