logical-words-764346.framer.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de logical-words-764346.framer.app
Ce domaine semble être une page hébergée sur Framer, une plateforme de création et d’hébergement de sites web, plutôt qu’un domaine d’entreprise autonome. Le titre de la page et le contenu visible sont en français et présentent ce qui ressemble à un formulaire de connexion « Espace Client » demandant un identifiant de compte Orange et un mot de passe. D’après la capture d’écran, la page est conçue pour ressembler à un portail de connexion client de la marque de télécommunications Orange.
Le nom de domaine lui-même, logical-words-764346.framer.app, ne semble pas correspondre à l’image de marque officielle d’Orange et suit plutôt un modèle de sous-domaine généré automatiquement, couramment utilisé pour des pages d’atterrissage hébergées. Les métadonnées indiquent également qu’il a été créé avec Framer, ce qui laisse penser que la page pourrait être un site hébergé déployé rapidement plutôt qu’un portail client officiel d’un opérateur télécom.
D’après les catégories disponibles et le contenu de la page, ce site web semble être associé à une activité de collecte d’identifiants visant des utilisateurs de services télécom, ou à tout le moins à une page imitant une expérience de connexion télécom.
Évaluation de sécurité de logical-words-764346.framer.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une base de données de menaces a répertorié l’URL, et la capture d’écran montre une page de connexion se présentant visuellement comme un portail de compte client Orange tout en utilisant un sous-domaine Framer sans lien. Ce décalage peut indiquer une usurpation de marque destinée à collecter des identifiants de compte.
L’analyse anti-malware a également marqué la page et plusieurs ressources liées comme suspectes, bien que ces détections heuristiques génériques soient à elles seules moins fiables. Plus important encore, le modèle du contenu visible, la structure du sous-domaine hébergé, les classifications orientées phishing et le consensus de plusieurs moteurs constituent ensemble des éléments plus probants d’un usage abusif. L’adresse IP du domaine figure également sur une liste de blocage de réputation mail, ce qui constitue en soi un signal plus faible mais ajoute un léger motif de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de saisir des identifiants de connexion ou des informations personnelles.
Description technique
Le site est hébergé par Framer B.V à l’adresse IP 31.43.161.6 à Amsterdam, Pays-Bas, et diffuse son contenu via un certificat SSL Let's Encrypt valide qui l’était au moment de l’analyse. Le serveur web s’est identifié comme Framer/57d0062. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
D’un point de vue technique, la page semble légère et largement composée de ressources hébergées par Framer provenant de framerusercontent.com. Bien que le certificat TLS soit valide, HTTPS à lui seul ne vérifie pas la légitimité de l’objectif de la page. La principale préoccupation ici n’est pas la sécurité du transport, mais l’utilisation apparente d’un sous-domaine hébergé pour imiter une page de connexion d’un service télécom.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?