invoice.msopsa.top
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de invoice.msopsa.top
Ce domaine semble héberger une page web en chinois intitulée « 打卡系统 », ce qui se traduit par un système de pointage ou de gestion des présences. La capture d’écran montre une interface simple de sélection des employés avec des noms de personnel à l’apparence d’exemples, des identifiants d’employés, des libellés de service et un lien de connexion administrateur, ce qui laisse penser qu’il pourrait être présenté comme un portail interne de pointage du personnel ou lié aux ressources humaines.
Le nom de domaine lui-même contient le mot « invoice », tandis que le contenu visible de la page concerne la gestion des présences plutôt que la facturation. Cette incohérence, combinée à l’absence de marque d’entreprise claire ou d’identification de l’opérateur sur la page, rend l’objectif affiché du site difficile à vérifier sur la base des données disponibles. Aucune information claire n’est fournie sur l’entité qui exploite le service, et le domaine ne semble pas être associé à une organisation largement reconnue.
Évaluation de sécurité de invoice.msopsa.top
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 18 moteurs de sécurité sur 91, plusieurs scanners le classant comme phishing, malware ou autrement malveillant. En outre, une base de données de liste noire a répertorié le domaine, et les URL liées sur la page ont été signalées de manière générique lors de l’analyse malware. Bien qu’une analyse malware ait indiqué l’absence de fichiers signalés, ses détections génériques d’objets suspects sur le domaine et les liens internes appellent tout de même à la prudence.
Le contexte accroît également les inquiétudes. Le domaine est très récent, avec seulement 37 jours d’ancienneté, n’a pas de classement de trafic établi et présente une interface de type connexion qui semble imiter un système interne pour employés sans identifier d’opérateur légitime. Le nom de domaine fait référence à « invoice », mais le contenu de la page montre un portail de présence, ce qui peut indiquer une présentation trompeuse. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification reconnue, avec une expiration indiquée au 2026-08-19. Il est hébergé sur un serveur web nginx à l’adresse IP 91.213.189.199 via Hostker LLC, avec des données de géolocalisation pointant vers Chai Wan, Hong Kong. Le domaine utilise les serveurs de noms ns1.domainnamedns.com et ns2.domainnamedns.com.
Du point de vue de la posture de sécurité, le domaine a été enregistré très récemment et DNSSEC n’est pas activé. Une configuration DNS non signée est courante sur de nombreux sites, mais cela signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun signalement n’a été rapporté dans des listes de blocage de réputation de messagerie fondées sur le DNS, mais les résultats plus larges de l’analyse indiquent toujours des signaux de risque notables liés au site web au moment de l’évaluation.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?