jimmyquizgiveaway.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de jimmyquizgiveaway.com
Le domaine jimmyquizgiveaway.com semble se présenter comme un site promotionnel de cadeaux centré sur l’image de marque « MrBeast » et des récompenses sous forme de cartes-cadeaux. D’après le titre de la page, le texte affiché sur la page et la capture d’écran, le site affirme proposer un quiz ou une expérience de giveaway impliquant des cartes-cadeaux numériques pour des plateformes de jeu, de streaming et de vente au détail telles que PlayStation, Xbox, Fortnite, Amazon, Netflix et des marques similaires.
Le site ne semble pas représenter une entreprise conventionnelle, un éditeur ou un portail officiel de marque. Il semble plutôt s’agir d’une page d’atterrissage promotionnelle autonome utilisant une image de marque de type célébrité/influenceur et un large mélange d’images de produits de tiers. Le nom de domaine lui-même suggère une campagne axée sur les cadeaux plutôt qu’un site d’entreprise établi, et les données d’analyse disponibles n’indiquent pas d’identité d’exploitant claire et vérifiable sur la page d’accueil.
Évaluation de sécurité de jimmyquizgiveaway.com
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité sur 89, plusieurs scanners le classant comme phishing ou autrement malveillant. En outre, le contenu de la page et les métadonnées affichent de manière visible l’image de marque « MrBeast » sur un domaine qui ne semble pas être une propriété officielle liée à MrBeast, ce qui peut indiquer une tentative d’imitation d’une personnalité en ligne bien connue ou d’une promotion associée. Le site est également très récent, avec seulement 12 jours d’ancienneté, ce qui peut accroître l’incertitude lorsqu’il est associé à un contenu sur le thème des cadeaux et à des visuels fortement axés sur les marques.
L’analyse anti-malware a également signalé des éléments suspects, notamment un élément de page signalé et de nombreuses ressources hébergées en externe marquées comme objets suspects génériques. Bien que les détections heuristiques génériques puissent parfois, à elles seules, être de faible confiance, elles sont ici plus préoccupantes car elles apparaissent aux côtés de détections de phishing par plusieurs moteurs et d’une conception de page qui ressemble à un appât de prix ou de récompense. Bien que les vérifications des principales bases de données de menaces et des listes noires aient été propres au moment de cette analyse, un statut propre sur liste noire ne l’emporte pas sur la combinaison de signalements de phishing, d’un enregistrement très récent et de signes apparents d’usurpation de marque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de l’analyse, hébergé sur un serveur web Apache à l’adresse IP 132.148.181.125 avec une infrastructure associée à GoDaddy à Tempe, États-Unis. Le domaine utilise des serveurs de noms GoDaddy et son statut DNSSEC est unsigned, ce qui est courant mais offre moins de garanties au niveau DNS qu’une configuration signée.
Du point de vue du risque technique, le domaine a été enregistré très récemment et charge un nombre notable de ressources externes, notamment des ressources JavaScript et des images provenant de plusieurs domaines hébergés dans le cloud. Certaines de ces ressources externes ont été signalées comme suspectes par l’analyse heuristique. La seule présence de SSL ne doit pas être considérée comme un signal de confiance, car les sites légitimes comme les sites potentiellement abusifs peuvent utiliser des certificats HTTPS valides.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?