ll-pay-pal-i.net
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de ll-pay-pal-i.net
Le domaine ll-pay-pal-i.net semble héberger une page de connexion en langue allemande conçue pour ressembler à PayPal. Le titre de la page est « Einloggen », et l’interface visible affiche un logo PayPal, un champ de saisie pour adresse e-mail ou numéro de mobile, ainsi qu’un bouton « Weiter », avec des liens de pied de page tels que contact, confidentialité et mentions légales. D’après la capture d’écran et la structure de la page, le site semble destiné à collecter des identifiants de connexion de compte plutôt qu’à fournir un contenu informationnel ou transactionnel plus large.
Le nom de domaine lui-même reprend de très près la marque PayPal avec des caractères ajoutés et une hyphénation, ce qui peut indiquer une tentative d’imiter la plateforme de paiement bien connue plutôt que d’opérer comme un service indépendant. Aucun détail de propriété identifiant un opérateur officiel de PayPal n’est présent dans les données d’analyse fournies, et le domaine a été enregistré très récemment, ce qui ajoute de l’incertitude quant à sa légitimité.
Évaluation de sécurité de ll-pay-pal-i.net
Au moment de cette analyse, les vérifications automatisées de malware et de listes noires n’ont pas signalé de détections actives de malware : 0 sur 91 moteurs de sécurité ont signalé le domaine, l’analyse de malware a trouvé 0 fichiers signalés, et les bases de données de menaces répertoriées étaient propres. Cependant, ces résultats ponctuels n’excluent pas un usage abusif, en particulier pour les domaines nouvellement créés qui n’ont peut-être pas encore accumulé de données de réputation.
Plusieurs indicateurs non liés aux malware sont ici plus préoccupants. Le domaine ressemble fortement à PayPal en langage clair et la page se présente visuellement comme un écran de connexion PayPal, ce qui peut indiquer un site d’imitation destiné à capturer des identifiants. Le domaine est également âgé de 0 jours, n’est pas classé en termes de trafic et utilise un schéma de nommage qui ne semble pas cohérent avec la structure de domaine officielle de PayPal. Ces facteurs peuvent être associés à une activité de phishing même lorsque les moteurs de sécurité n’ont pas encore signalé le site.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant le 2026-12-27 et est servi via un serveur web nginx/1.18.0 (Ubuntu) hébergé sur une infrastructure à Frankfurt am Main, Germany. L’IP du serveur se résout vers un hébergement associé à Xorek.Cloud Frankfurt. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
D’un point de vue technique, aucun fichier malveillant ni aucune ressource externe signalée n’a été identifié dans l’analyse fournie, et les vérifications sur listes noires étaient propres au moment de l’examen. Malgré cela, la combinaison d’un domaine fraîchement enregistré, d’un hébergement générique et d’une page de connexion imitant une grande marque financière peut être plus significative que la seule absence de détections de malware.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?