item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Ce domaine semble héberger une page conçue pour ressembler à un écran de connexion à un compte eBay. La capture d’écran montre l’image de marque eBay, un formulaire de connexion et des boutons de connexion tiers, tandis que le nom d’hôte réel est un long sous-domaine sous construccionesjlfabririssas.com plutôt qu’un domaine officiel appartenant à eBay. Cette incohérence suggère fortement que la page pourrait tenter d’imiter une expérience de connexion légitime à un site de commerce électronique plutôt que de fonctionner comme une propriété eBay autorisée.
D’après la structure du domaine et le contenu visible, cela ne semble pas être un site web d’entreprise autonome pour le domaine parent sous-jacent. Il semble plutôt s’agir d’une page de collecte d’identifiants ou d’usurpation de marque utilisant un format de sous-domaine trompeur qui place des termes tels que « item », « login » et « ehay » mal orthographié avant le véritable domaine enregistré. Les ressources référencées comprennent également des éléments chargés depuis de véritables domaines liés à eBay, qui peuvent avoir été utilisés pour rendre la page plus convaincante.
Évaluation de sécurité de item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 21 moteurs de sécurité sur 91, beaucoup la classant comme phishing ou autrement malveillante. En outre, une inscription dans une base de données de menaces était présente, et la capture d’écran montre une page de connexion qui imite visuellement eBay tout en étant hébergée sur un domaine sans lien. Le nom de domaine lui-même ressemble étroitement à une formulation liée à eBay et peut être un nom d’apparence similaire destiné à induire les visiteurs en erreur afin qu’ils saisissent leurs identifiants de compte.
Il existe également un signal secondaire plus faible provenant des données de réputation de messagerie : l’adresse IP du domaine figure sur une DNS-based blocklist. À lui seul, ce type d’inscription ne constituerait pas une preuve solide d’un abus de site web, mais dans ce cas, il apparaît aux côtés de détections étendues de phishing, d’imitation de marque et d’un flux de connexion suspect. Bien que l’analyse des fichiers malveillants n’ait pas signalé de fichiers malveillants confirmés, ses indicateurs génériques suspects ne l’emportent pas sur les constatations plus solides liées au phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site semble être hébergé sur l’adresse IP 107.6.164.22 à Amsterdam, Pays-Bas, en utilisant un serveur web openresty/1.31.1.1 et les serveurs de noms ns1.tuhostingwb.com et ns2.tuhostingwb.com. Le domaine a environ 3 ans, n’est pas classé dans les principales listes de trafic fournies ici, et DNSSEC n’est pas signé.
Une préoccupation technique notable est que SSL/TLS semble invalide ou absent au moment de cette analyse, ce qui est particulièrement problématique pour une page demandant des informations de connexion à un compte. La combinaison d’un domaine parent sans lien, d’une structure de sous-domaine trompeuse, de l’absence ou de l’invalidité de HTTPS, et de détections de phishing par de nombreux moteurs de sécurité augmente sensiblement la probabilité que la page ne soit pas un point de connexion légitime.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?