labor-day-51gb-free72.tiyp.top
Catégorie : Phishing And Other Frauds
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de labor-day-51gb-free72.tiyp.top
Le domaine labor-day-51gb-free72.tiyp.top semble héberger une page d’atterrissage promotionnelle sur le thème de la fête du Travail aux Philippines, faisant la publicité de « 51GB FREE Data » pour les travailleurs philippins. Le titre de la page et la capture d’écran suggèrent qu’elle est présentée comme une campagne de cadeau ou de récompense liée à un événement férié, avec des éléments de marque faisant référence à de grands fournisseurs de télécommunications philippins tels que Globe, DITO et Smart.
D’après la structure du domaine et le contenu de la page, il ne semble pas s’agir d’un site web officiel d’entreprise pour un opérateur télécom reconnu ou un programme gouvernemental. Il semble plutôt s’agir d’une page autonome de type campagne utilisant un long sous-domaine promotionnel et un message générique de cadeau. Les données d’analyse disponibles associent également le site à une classification liée à la fraude et à l’étiquette de site web nouvellement enregistré, ce qui peut indiquer que la page vise à attirer les utilisateurs par des affirmations promotionnelles plutôt qu’à fournir un service stable et établi.
Évaluation de sécurité de labor-day-51gb-free72.tiyp.top
Plusieurs indicateurs suggèrent un risque élevé au moment de cette analyse. Le site a été signalé par 3 moteurs de sécurité sur 91, et des sources de classification web l’ont classé dans les catégories liées au phishing/à la fraude et aux sites web nouvellement enregistrés. En outre, l’analyse anti-malware a marqué le niveau de menace global comme malveillant et a signalé 7 éléments sur 10 fichiers analysés, y compris des chemins suspects de type redirection et des références à des objets hébergés en externe qui ont également été identifiés comme malveillants par l’analyseur.
Le contenu de la page lui-même peut également être préoccupant. Il fait la promotion d’une importante récompense gratuite en données mobiles liée à la fête du Travail et affiche des éléments de marque télécom, pourtant le nom de domaine ne semble pas correspondre à un domaine officiel de télécommunications ou du gouvernement. Ce décalage, combiné à de multiples liens sortants suspects et à des domaines référencés signalés, peut indiquer une page d’appât conçue pour faire passer les utilisateurs par des redirections, des flux de suivi ou des étapes de réclamation trompeuses.
Bien que certaines bases de données de listes noires et de navigation n’aient pas répertorié le domaine au moment de cette analyse, la combinaison d’une catégorisation liée à la fraude, de détections par plusieurs moteurs, de ressources liées suspectes et d’une image de marque de type cadeau soulève des préoccupations sérieuses. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être servi via l’infrastructure Cloudflare à l’adresse IP 172.67.134.234. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise une couche de reverse-proxy/CDN pouvant masquer les détails de l’hébergement d’origine. DNSSEC semble ne pas être signé, ce qui est courant mais n’apporte aucune garantie supplémentaire d’intégrité DNS.
Du point de vue de la sécurité, les problèmes les plus notables se situent au niveau de l’application et du contenu plutôt qu’au niveau du certificat lui-même. L’analyse a identifié des points de terminaison PHP suspects tels que single.php et plusieurs paramètres de redirection go.php, ainsi que des ressources externes signalées chargées depuis des domaines tiers. Le domaine est également relativement récent, n’est pas classé parmi les sites populaires et utilise un modèle de sous-domaine promotionnel souvent observé dans des pages de campagne de courte durée, ce qui peut accroître l’incertitude au moment de l’examen.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?