hotelsvalids-keys.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de hotelsvalids-keys.com
hotelsvalids-keys.com semble être un domaine nouvellement enregistré dont le nom suggère un accès à des comptes liés à l’hôtellerie, des identifiants de réservation ou des clés de validation. Sur la seule base de l’intitulé du domaine, il ne se présente pas comme une marque établie du secteur de l’hôtellerie, une agence de voyage ou un service grand public reconnaissable, et les données de l’analyse ne montrent aucun signe d’une présence commerciale publique mature.
Les données de classification disponibles indiquent que plusieurs fournisseurs de classification web associent ce domaine à des activités de phishing ou liées à la fraude plutôt qu’à un service légitime de voyage ou d’hébergement. Le domaine n’est pas classé dans les principales mesures de trafic et a été enregistré très récemment, ce qui peut correspondre à une infrastructure de campagne de courte durée plutôt qu’à un site web de longue date.
Évaluation de sécurité de hotelsvalids-keys.com
Ce domaine a été signalé par 12 moteurs de sécurité sur 89 au moment de cette analyse, plusieurs sources le classant comme lié au phishing, à la fraude ou à des malwares. Plusieurs systèmes indépendants de classification web l’ont également catégorisé comme relevant du phishing ou d’une activité trompeuse similaire. Bien qu’une analyse antimalware n’ait pas identifié de fichiers malveillants dans le contenu limité qu’elle a vérifié, ce résultat ne l’emporte pas sur le consensus plus large de plusieurs moteurs pointant vers un usage abusif.
Des éléments de contexte supplémentaires accroissent le niveau de préoccupation : le domaine n’a que 1 jour, ne dispose d’aucun classement de trafic établi, et son nom ressemble à une terminologie souvent utilisée dans des leurres axés sur les identifiants. Les vérifications des listes noires et des bases de données de menaces pour les principaux flux de contenus malveillants étaient propres au moment de cette analyse, mais les domaines de phishing nouvellement créés peuvent parfois apparaître avant que toutes les listes de blocage ne se soient entièrement propagées. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est acheminé via l’infrastructure Cloudflare, l’hébergement et le service web étant attribués à Cloudflare et les serveurs de noms étant également configurés sur Cloudflare. La présence de SSL indique un transport chiffré, mais le chiffrement seul ne vérifie pas la légitimité. L’adresse IP du serveur est géolocalisée à Toronto, Canada d’après les données d’hébergement disponibles.
Du point de vue de la configuration, DNSSEC semble ne pas être signé, et le domaine a été enregistré très récemment via DYNADOT LLC. Aucun signalement dans des listes de blocage basées sur le DNS n’a été rapporté dans les vérifications fournies. La principale préoccupation technique ne concerne pas la configuration TLS elle-même, mais la combinaison d’un enregistrement très récent et de fortes détections de phishing par plusieurs moteurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?