ingrsing.webcindario.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ingrsing.webcindario.com
ingrsing.webcindario.com semble être une sous-page hébergée sur l’infrastructure Webcindario/Miarroba plutôt qu’un domaine principal autonome. D’après le titre de la page, la capture d’écran et les ressources liées, la page se présente comme un avis de « Outlook Verification » ou lié à Microsoft en espagnol, demandant au visiteur de continuer après une prétendue mise à jour des conditions. L’environnement d’hébergement environnant suggère qu’elle fonctionne depuis un espace web hébergé par un utilisateur plutôt que depuis un domaine officiel appartenant à Microsoft.
Le contenu visible ne ressemble pas à un site web normal d’entreprise, de média ou d’information. Au contraire, il semble conçu pour imiter une invite liée à un compte Microsoft ou à Outlook, probablement dans le but de recueillir des interactions utilisateur ou des identifiants. Plusieurs sources de classification web catégorisent également la page comme liée au phishing ou à la fraude, ce qui est cohérent avec les éléments de marque et orientés connexion observés dans les données d’analyse.
Évaluation de sécurité de ingrsing.webcindario.com
Ce site web a été signalé par 20 moteurs de sécurité sur 91 au moment de cette analyse, de nombreuses détections décrivant une activité liée au phishing ou à la fraude. En outre, l’analyse anti-malware a signalé plusieurs fichiers locaux et ressources liées comme suspects ou malveillants, et les vérifications dans les bases de données de menaces montrent des inscriptions associées à une activité de social-engineering/phishing. Le titre de la page et la capture d’écran renforcent encore cette préoccupation : le site affiche l’image de marque de Microsoft et une invite de vérification sur le thème d’Outlook tout en fonctionnant depuis un sous-domaine hébergé par un tiers, ce qui peut indiquer une tentative d’usurpation d’un service de confiance.
Il existe également une inscription sur une blocklist de réputation mail basée sur le DNS pour l’IP du serveur, mais ce signal est secondaire par rapport au consensus plus large sur le phishing provenant des moteurs de sécurité et des bases de données de menaces. Bien que le domaine hôte sous-jacent soit ancien, cet âge ne réduit pas sensiblement le risque ici, car il s’agit d’une sous-page hébergée et le contenu visible semble incompatible avec une page officielle de connexion ou de gestion de compte Microsoft.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide qui était valide au moment de l’analyse, et il est hébergé sur un serveur web nginx à l’adresse IP 5.57.226.202 à Madrid, Espagne, sur l’infrastructure de Miarroba Networks. Le domaine utilise des nameservers gérés par Google, et DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, la présence de TLS indique seulement que la connexion peut être chiffrée ; elle ne valide pas la légitimité du contenu de la page. Les données d’analyse montrent plusieurs chemins locaux suspects tels que des pages liées à la connexion et des fichiers JavaScript, ainsi que de nombreuses références externes signalées. Combiné au contenu de la page sur le thème du phishing, ce profil technique peut être cohérent avec une page de collecte d’identifiants hébergée sur une infrastructure web partagée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?