keen-paddle-764.harvis.page
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de keen-paddle-764.harvis.page
Le domaine keen-paddle-764.harvis.page semble être une page peu visible hébergée sur un sous-domaine de harvis.page plutôt qu’un site web de marque autonome. D’après la capture d’écran, il présente un simple formulaire de connexion « Sign In to Continue » demandant une adresse e-mail et un mot de passe, avec très peu de contenu autour et sans nom d’organisation, identité d’entreprise ou description de service clairement indiqués.
La page comprend également un texte indiquant que le domaine est destiné à des exemples de documentation et ne doit pas être utilisé à des fins de test ou de surveillance. Ce message, combiné à la structure générique du sous-domaine et à l’absence d’informations habituelles sur l’entreprise ou le produit, suggère qu’il pourrait s’agir d’une page web temporaire ou jetable plutôt que d’un service public établi. D’après les données disponibles, aucune identité d’opérateur légitime n’est clairement divulguée sur la page.
Évaluation de sécurité de keen-paddle-764.harvis.page
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 92, nombre de ces détections le classant comme phishing ou autrement malveillant. La capture d’écran montre également un formulaire de saisie d’identifiants sur un sous-domaine très récent et non classé, sans marque visible ni signes de confiance, ce qui peut correspondre à un dispositif de collecte d’identifiants. En outre, une base de données de liste noire associée à du contenu malveillant a répertorié le domaine, et l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie.
Bien que l’analyse antimalware basée sur les fichiers n’ait pas signalé de fichiers infectés, elle a tout de même attribué au domaine, ainsi qu’à un lien interne signalé, une étiquette générique d’objet malveillant. Le domaine n’a que 53 jours, ne présente aucune empreinte de réputation visible et utilise un schéma de nommage de sous-domaine générique pouvant être associé à des campagnes de courte durée. Le texte de la page affirmant que le domaine est destiné à des exemples de documentation concorde mal avec la présence d’un formulaire de connexion actif demandant des identifiants.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié reflète une évaluation à haut risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par un fournisseur de certificats grand public, et il est servi via l’infrastructure Cloudflare avec un hébergement géolocalisé au Canada d’après les données IP disponibles. Les serveurs de noms pointent également vers Cloudflare, ce qui indique que le domaine utilise ce fournisseur pour le DNS et la diffusion en périphérie. La présence de SSL aide à chiffrer le trafic en transit, mais n’indique pas à elle seule la légitimité.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, et le domaine est enregistré très récemment. La pile serveur paraît minimale, Cloudflare agissant comme couche visible du serveur web. Aucun malware explicite côté serveur n’a été identifié dans l’analyse limitée des fichiers, mais la combinaison de détections de phishing par plusieurs moteurs, d’un formulaire générique de saisie d’identifiants et de signaux de réputation faibles peut néanmoins indiquer un risque élevé au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?