kqhwsgierg.terltu.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de kqhwsgierg.terltu.com
Le domaine kqhwsgierg.terltu.com semble être un sous-domaine très récent qui, d’après la capture d’écran fournie, affiche une page conçue pour ressembler à une grande place de marché de vente au détail en ligne. La mise en page visible comprend des éléments de commerce électronique familiers tels qu’une barre de recherche, des vignettes de produits, des bannières promotionnelles, des liens de compte et une navigation de panier d’achat, ce qui laisse penser que la page pourrait tenter de fonctionner comme une vitrine d’achat en ligne ou d’en imiter une.
La structure du nom d’hôte est inhabituelle pour un site de vente au détail destiné aux consommateurs : elle utilise un sous-domaine à l’apparence aléatoire sous terltu.com plutôt qu’un domaine officiel de marque. Aucune identité claire de l’opérateur n’est fournie dans les données de l’analyse, et le domaine n’est classé dans aucune grande liste de trafic, ce qui peut indiquer un historique ou une visibilité limités. Sur la seule base de la capture d’écran et du modèle de domaine, cette page semble davantage correspondre à une page de vente au détail d’imitation qu’à un site web d’entreprise autonome établi.
Évaluation de sécurité de kqhwsgierg.terltu.com
Les résultats de l’analyse montrent des signaux mitigés au moment de cette analyse. Un moteur de sécurité a signalé l’URL pour une activité liée au phishing, tandis que les autres vérifications disponibles de listes noires et d’analyse de malware n’ont pas signalé de menaces confirmées. Malgré cela, la combinaison d’un domaine très récent, d’une présence web non classée et d’une page qui ressemble étroitement à celle d’un détaillant bien connu sur un domaine différent peut indiquer un risque accru au-delà de ce que les détections automatisées capturent à elles seules.
La préoccupation la plus importante ici est le décalage apparent entre l’image de marque affichée dans la capture d’écran et le nom de domaine réel. Une page qui ressemble visuellement à une grande plateforme d’achat mais qui est hébergée sur un sous-domaine non lié et nouvellement enregistré peut être une imitation destinée à collecter des identifiants de connexion, des informations de paiement ou d’autres informations personnelles. Bien qu’aucune activité malware plus large n’ait été détectée dans les données d’analyse disponibles, les pages de phishing disposent souvent de ressources externes limitées et peuvent rester faiblement détectées au début de leur durée de vie.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure Cloudflare et se résout vers une adresse IP associée à ce fournisseur. Il présente un certificat SSL Let's Encrypt valide, ce qui indique une connectivité HTTPS chiffrée, bien qu’un certificat valide à lui seul ne vérifie pas la légitimité de l’entreprise. Le serveur web est identifié comme Cloudflare, et les serveurs de noms pointent également vers un DNS géré par Cloudflare.
Du point de vue de la sécurité du domaine, le domaine n’a que 10 jours et DNSSEC semble ne pas être signé. L’utilisation d’un sous-domaine nouvellement créé avec une dénomination à l’apparence aléatoire, combinée à une empreinte publique limitée et à une détection liée au phishing par un moteur de sécurité, peut justifier la prudence au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?