invitetracker.top
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de invitetracker.top
invitetracker.top semble être une page d’accueil légère conçue pour imiter ou servir de proxy à un flux d’invitation à un groupe ou à un canal Telegram. Le titre de la page fait référence au fait de rejoindre une discussion de groupe, et la capture d’écran montre une image de marque de style Telegram, un nombre d’abonnés/membres, ainsi qu’un bouton d’appel à l’action bien visible invitant le visiteur à rejoindre un canal.
D’après le nom de domaine, la mise en page et la catégorisation par des tiers, le site pourrait être destiné à suivre les clics ou à rediriger les utilisateurs vers une destination externe liée à Telegram plutôt qu’à servir de service autonome officiel. L’utilisation d’un domaine .top générique, nouvellement enregistré, plutôt que d’un domaine officiel appartenant à Telegram, peut être pertinente lors de l’évaluation de sa légitimité.
Évaluation de sécurité de invitetracker.top
Plusieurs signaux de sécurité suscitent des inquiétudes pour ce domaine au moment de cette analyse. Il a été signalé par 9 moteurs de sécurité sur 92, et plusieurs fournisseurs de classification web l’ont catégorisé comme phishing, lié à la fraude, ou comme un site web nouvellement enregistré. La page semble également utiliser l’image de marque de Telegram sur un domaine non officiel, ce qui peut indiquer une tentative de ressembler à une plateforme de confiance et d’encourager l’interaction des utilisateurs.
Dans le même temps, toutes les sources d’analyse ne s’accordaient pas sur une classification malveillante : l’analyse des fichiers malveillants n’a pas identifié de fichiers signalés, et les principales bases de données de listes noires vérifiées ici n’ont pas répertorié le domaine au moment de cette analyse. Cependant, le domaine n’a que 7 jours, n’a pas de classement de trafic établi et présente une page d’accueil minimale avec une image de marque associée à un service de messagerie bien connu, autant d’éléments qui peuvent accroître l’incertitude.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est acheminé via l’infrastructure Cloudflare, l’adresse IP du serveur observée étant géolocalisée au Canada. Les serveurs de noms pointent également vers Cloudflare, qui peut fournir des services de CDN et de reverse-proxy. DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue de la posture de sécurité, HTTPS est présent, mais cela seul n’établit pas la fiabilité. Le domaine est très récent, la configuration d’hébergement masque l’infrastructure d’origine derrière un CDN, et le contenu de la page est minimal. Aucun fichier malveillant ni lien sortant signalé n’a été identifié dans l’analyse limitée des malwares fournie, mais les signaux de réputation plus larges restent préoccupants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?