gitgora.live
Catégorie : Phishing And Other Frauds
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de gitgora.live
gitgora.live semble se présenter comme un simple service de raccourcissement d’URL avec des fonctionnalités de suivi Telegram. Le titre de la page est "URL Shortener", et la capture d’écran montre un formulaire demandant un lien de destination, un nom court personnalisé, un jeton de bot Telegram et un ID utilisateur Telegram, ce qui suggère que le site pourrait être destiné à créer des liens raccourcis tout en envoyant des informations de clic ou d’utilisation via Telegram.
D’après le contenu visible, il ne s’agit pas d’un vaste site d’entreprise ni d’une plateforme grand public établie, mais plutôt d’une page utilitaire étroitement ciblée avec une image de marque minimale et des informations publiques limitées. Aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucun signal de confiance complémentaire ne sont visibles dans les données d’analyse fournies, de sorte que le service semble être soit un déploiement d’outil léger, soit un projet récemment lancé.
Le domaine lui-même est très récent et ne semble pas avoir une présence de trafic établie. Combiné aux catégorisations liées au phishing dans les données d’analyse, le site pourrait fonctionner comme autre chose qu’un simple utilitaire de liens bénin, notamment parce que les raccourcisseurs d’URL peuvent être utilisés pour masquer les destinations finales.
Évaluation de sécurité de gitgora.live
De multiples signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Bien qu’une analyse de malware n’ait signalé aucun fichier directement marqué, cette même analyse associait tout de même le domaine et les ressources liées à une étiquette générique d’objet malveillant, ce qui renforce la prudence générale plutôt que de compenser le consensus plus large.
Un contexte supplémentaire accroît également le risque. Le domaine n’a que 62 jours, n’a aucun classement de trafic établi dans les données fournies, et présente une interface minimale de raccourcissement d’URL liée au suivi Telegram. Les services de ce type peuvent être utilisés légitimement, mais ils peuvent aussi servir à dissimuler les URL de destination et à soutenir des workflows de phishing. Une source de liste noire a également répertorié le domaine avec une classification malveillante générique, même si les vérifications des principales bases de données de menaces présentées ici étaient par ailleurs propres.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-11-21. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.67.153.205, avec des nameservers Cloudflare et des données de localisation d’hébergement pointant vers Toronto, Canada. L’utilisation d’un service de CDN et de reverse proxy peut améliorer la disponibilité et la sécurité de transport de base, mais n’indique pas à elle seule la fiabilité.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. La pile serveur est quelque peu opaque parce que le site est proxifié via Cloudflare, et le serveur d’origine sous-jacent n’est pas exposé dans les données fournies. La principale préoccupation technique ici n’est pas le certificat ni la configuration d’hébergement, mais la combinaison d’un domaine très récent, de détections liées au phishing et d’une interface clairsemée de type utilitaire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?