invitetracker.work
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de invitetracker.work
invitetracker.work semble se présenter comme une page d’atterrissage liée à Telegram, en utilisant le titre « Telegram: Join Group Chat » et une mise en page visuelle qui ressemble à un écran d’invitation à une chaîne ou à un groupe Telegram. La page affichée dans la capture d’écran fait la promotion d’une chaîne intitulée « Pervy » avec des nombres d’abonnés et de membres ainsi qu’un bouton « JOIN CHANNEL » bien visible, ce qui suggère que son objectif pourrait être d’orienter les visiteurs vers une destination externe de messagerie ou de contenu.
D’après le nom de domaine, le site pourrait être positionné comme une page de suivi d’invitations ou de type parrainage plutôt que comme une propriété officielle d’une plateforme de messagerie. Cependant, l’image de marque et la conception de la page semblent imiter de près l’interface de Telegram, tandis que le domaine lui-même n’est pas un domaine officiel évident de Telegram. Le contenu affiché suggère également une promotion à caractère adulte ou sexuellement suggestif plutôt qu’un service général de productivité ou de communication.
Évaluation de sécurité de invitetracker.work
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 5 moteurs de sécurité sur 92, les détections décrivant globalement du phishing, des malware ou une activité suspecte. En outre, la page ressemble visuellement à une page d’invitation Telegram tout en fonctionnant depuis un domaine tiers nouvellement enregistré, ce qui peut indiquer une tentative d’imiter une plateforme bien connue et de rediriger les utilisateurs ailleurs.
Dans le même temps, certains signaux étaient moins graves : l’analyse des malware n’a signalé aucun fichier, et les principales bases de données de listes noires vérifiées dans cette analyse ne répertoriaient pas le domaine à ce moment-là. Malgré cela, la combinaison de détections par plusieurs moteurs, d’un âge d’enregistrement extrêmement récent, de l’absence de réputation établie et d’une image de marque qui semble conçue pour ressembler à une page Telegram augmente sensiblement l’incertitude.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est acheminé via l’infrastructure Cloudflare, avec des nameservers chez Cloudflare et une IP serveur associée à Cloudflare au Canada. La présence de TLS aide à chiffrer le trafic en transit, mais n’indique pas à elle seule la légitimité. Le domaine n’a que 5 jours, n’est pas classé dans les principales listes de popularité, et DNSSEC semble ne pas être signé.
Du point de vue de la posture de sécurité, les préoccupations les plus notables sont la date d’enregistrement très récente, l’utilisation d’un domaine générique en .work pour une page imitant une grande marque de messagerie, et l’absence de signaux de confiance plus forts tels que la maturité du domaine ou une identité organisationnelle vérifiée. Aucun fichier malveillant ni lien sortant signalé n’a été identifié dans l’analyse limitée des fichiers/liens fournie, mais cela ne l’emporte pas sur les préoccupations plus larges de réputation au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?