infortresortmain.wasmer.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de infortresortmain.wasmer.app
Ce domaine est un sous-domaine hébergé sur la plateforme wasmer.app plutôt qu’un site web de marque autonome. D’après le titre actuel de la page et la capture d’écran, il ne semble pas diffuser son contenu d’origine au moment de cette analyse. À la place, la page affiche un avis « App Disabled » indiquant que l’application a été désactivée par l’équipe Trust & Safety de la plateforme.
L’avis visible suggère que le sous-domaine a pu être utilisé auparavant pour une application web ou une page hébergée, mais que ce contenu n’est plus accessible publiquement. Le message indique également que les visiteurs qui y ont été redirigés ont pu avoir été visés par une tentative de phishing, ce qui implique que l’hébergeur a pu prendre des mesures en réponse à des signalements d’abus ou à un examen interne.
Comme la page active est désormais un avis de désactivation plutôt qu’un service actif, les fonctionnalités légitimes du site sont limitées à décrire sur la seule base de l’analyse actuelle. D’après les données disponibles, le domaine semble actuellement fonctionner comme un point de terminaison d’application hébergée désactivée sur une infrastructure partagée.
Évaluation de sécurité de infortresortmain.wasmer.app
Plusieurs signaux de sécurité indiquent un risque élevé associé à ce domaine au moment de cette analyse. Il a été signalé par 20 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, la capture d’écran elle-même montre une page de désactivation hébergée par le fournisseur indiquant que l’application a été désactivée par une équipe Trust & Safety et avertissant que les utilisateurs qui y ont été redirigés peuvent avoir été la cible d’une tentative de phishing.
Les données de liste noire et de réputation étaient mitigées mais néanmoins préoccupantes. Les principales bases de données de menaces axées sur le contenu présentées ici n’ont pas signalé d’inscriptions actives au moment de cette analyse, et l’analyse de la page malware n’a pas identifié de fichiers signalés. Cependant, l’adresse IP du domaine figurait sur deux listes de blocage de réputation de messagerie, et une source de liste noire supplémentaire l’a marqué d’une désignation malveillante générique. Ces signaux secondaires ne prouvent pas à eux seuls la présence de contenu nuisible, mais ils appellent à la prudence lorsqu’ils sont considérés aux côtés du fort consensus multi-moteur sur le phishing et de l’avis de désactivation.
Bien que l’ancienneté du domaine de base soit de plusieurs années, il s’agit d’un sous-domaine hébergé et cette ancienneté ne reflète pas nécessairement l’âge ou la fiabilité de l’instance d’application spécifique. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide au moment de cette analyse, avec une expiration allant jusqu’en 2026. Il se résout vers l’adresse IP 62.210.172.162 à Paris, France, et semble être hébergé sur une infrastructure ONLINE en utilisant les serveurs de noms wasmer.app. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans les données d’analyse fournies.
DNSSEC n’est pas activé pour ce domaine, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Du point de vue de la sécurité, la principale préoccupation n’est pas la configuration TLS mais le contexte d’application hébergée : il s’agit d’un sous-domaine sur une infrastructure de plateforme partagée, et la page actuelle indique que l’application a été désactivée pour des raisons de trust-and-safety.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?