fromyour.company
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de fromyour.company
fromyour.company semble héberger un portail de connexion plutôt qu’un site d’information public. Le titre de la page est "User login", et la capture d’écran montre un formulaire de connexion de marque intitulé "DXOYA by NINJIO", avec des champs pour le nom d’utilisateur et le mot de passe ainsi qu’une option de réinitialisation du mot de passe. D’après le contenu visible et les ressources liées, le site pourrait être destiné à l’accès aux comptes par des employés, des clients ou des stagiaires utilisant une application web privée.
Le domaine lui-même n’identifie pas clairement l’organisation exploitante, et les données d’analyse disponibles ne fournissent pas de détails de propriété vérifiés au-delà des informations sur le registrar et l’hébergement. Les signaux de catégorie provenant des fournisseurs de classification web sont mitigés, certains le classant dans la technologie ou la sécurité informatique tandis que d’autres l’associent à une activité liée au phishing, de sorte que la finalité commerciale exacte du site ne peut pas être confirmée à partir de l’analyse seule.
Évaluation de sécurité de fromyour.company
Ce domaine présente plusieurs signaux de prudence au moment de cette analyse. Il a été signalé par 3 moteurs de sécurité sur 89, et plusieurs fournisseurs de classification web l’ont associé à des catégories liées au phishing ou à la fraude. La page est un écran de connexion avec saisie d’identifiants, un format courant pour les portails privés légitimes mais aussi fréquemment utilisé dans les campagnes de phishing. Cette combinaison signifie que les visiteurs doivent faire preuve de prudence avant de saisir des noms d’utilisateur ou des mots de passe, sauf s’ils savent de manière indépendante que ce domaine appartient à un service de confiance.
Dans le même temps, l’analyse anti-malware n’a pas signalé de fichiers marqués, et les principales vérifications des contenus malveillants et des bases de données de menaces étaient en grande partie propres au moment de cette analyse. Un fournisseur de type liste noire a bien répertorié le domaine, ce qui ajoute une certaine inquiétude, bien que cela seul ne soit pas concluant. Le grand nombre de liens internes signalés semble provenir d’une étiquette heuristique générique appliquée largement aux ressources de la page plutôt que de fichiers malveillants confirmés.
Comme le domaine est établi plutôt que nouvellement enregistré, le signal lié à son ancienneté est moins suspect qu’il ne le serait pour un nouveau site de connexion. Malgré cela, la combinaison de détections par plusieurs moteurs, d’une catégorisation liée au phishing et d’une page de connexion autonome signifie que le site peut présenter des risques potentiels s’il est consulté sans vérification préalable. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL/TLS valide émis via l’infrastructure Amazon, avec une expiration du certificat indiquée au 2027-02-26. Il est hébergé sur AWS EC2 dans la région eu-west-1, se résout vers l’adresse IP 34.249.0.89 et utilise le serveur web nginx. Le domaine a environ 10 ans, est enregistré via GoDaddy et utilise des serveurs de noms GoDaddy.
DNSSEC semble ne pas être signé, ce qui est courant mais offre moins de garanties au niveau DNS qu’une configuration signée. Aucun résultat majeur dans les bases de données de listes noires n’a été signalé dans les vérifications fournies, à l’exception d’un référencement générique, et l’analyse anti-malware n’a pas identifié de fichiers malveillants confirmés. La principale préoccupation technique ne concerne donc pas la configuration du serveur d’après les données visibles, mais le contenu du site centré sur la connexion combiné à des signaux de réputation liés au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?