inspiring-smakager-0931a5.netlify.app
Catégorie : Phishing
Description de inspiring-smakager-0931a5.netlify.app
Il semble s’agir d’une page hébergée sur Netlify plutôt que sur un domaine d’entreprise officiel et autonome. Le titre de la page et son contenu visible suggèrent qu’elle se présente comme une page de partage ou de consultation de documents Adobe Document Cloud, demandant aux visiteurs de saisir leurs identifiants de messagerie pour accéder à un fichier partagé.
D’après la capture d’écran, la page utilise la marque Adobe et affiche une invite d’accès à un document sur ce qui semble être l’arrière-plan flouté d’un e-mail ou d’un message. Les données fournies n’indiquent pas clairement que cette page est exploitée par Adobe, et l’utilisation d’un sous-domaine Netlify à l’apparence aléatoire peut indiquer une page hébergée temporaire ou créée par un utilisateur plutôt qu’un service officiel d’Adobe.
Évaluation de sécurité de inspiring-smakager-0931a5.netlify.app
Les analyses de sécurité n’ont détecté aucun logiciel malveillant au moment de cette analyse : aucun moteur de sécurité n’a signalé l’URL, l’analyse des logiciels malveillants n’a détecté aucune menace, et les entrées vérifiées dans les listes noires et les bases de données de menaces étaient vierges. Le domaine existe également depuis plusieurs années, ce qui peut parfois réduire la probabilité d’un abus purement éphémère.
Cependant, le contenu visible de la page soulève des préoccupations importantes qui ne sont pas toujours détectées par les scanners automatisés de logiciels malveillants. La page semble imiter Adobe Document Cloud et demande des identifiants de messagerie sur un sous-domaine hébergé par Netlify qui ne semble pas être un domaine officiel d’Adobe. Ce type de décalage entre la marque affichée et le domaine peut être compatible avec un comportement de collecte d’identifiants ou d’hameçonnage, même lorsque les vérifications des logiciels malveillants et des listes noires ne détectent rien.
Au vu de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par une autorité de certification reconnue, dont l’expiration est indiquée en 2027. Il est hébergé sur une infrastructure AWS à Francfort, en Allemagne, et le nom d’hôte est un sous-domaine Netlify. DNSSEC semble ne pas être signé, ce qui est courant, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Les résultats fournis des listes noires et des scanners n’ont révélé aucun indicateur d’hébergement de logiciels malveillants au moment de cette analyse. Malgré cela, la combinaison d’une page de connexion à l’apparence officielle et d’un hébergement tiers sur un sous-domaine non officiel constitue une préoccupation technique et opérationnelle, car les pages d’hameçonnage s’appuient souvent sur un hébergement cloud légitime et des certificats HTTPS valides pour paraître dignes de confiance.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?