loginsecurde4-dpqom26teqv9.edgeone.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de loginsecurde4-dpqom26teqv9.edgeone.dev
Ce domaine semble héberger une page web très simple intitulée "Mail", avec un formulaire de connexion demandant une adresse e-mail et un mot de passe. D’après la capture d’écran et les métadonnées, la page se présente comme un portail générique d’accès au courrier plutôt que comme un site web complet avec des informations sur l’entreprise, une navigation, des pages d’assistance ou une image de marque qui permettraient normalement d’identifier un opérateur de service légitime.
Le nom de domaine utilise un sous-domaine long et irrégulier sous edgeone.dev, ce qui peut indiquer un déploiement temporaire ou jetable sur une plateforme cloud d’hébergement edge plutôt qu’un domaine principal d’entreprise. Aucune identité claire de l’opérateur n’est visible dans le contenu de la page fourni, et les catégories disponibles auprès de plusieurs fournisseurs de classification web associent le site à une activité liée au phishing plutôt qu’à un service de messagerie reconnu.
Évaluation de sécurité de loginsecurde4-dpqom26teqv9.edgeone.dev
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 21 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une inscription dans une importante base de données de phishing est présente, tandis que la capture d’écran montre un simple formulaire de saisie d’identifiants pour "Mail" sans image de marque organisationnelle visible ni signaux de confiance. Cette combinaison peut correspondre à une page de collecte d’identifiants.
Le résumé de l’analyse malware n’a pas détecté de fichiers malveillants dans le petit nombre de fichiers examinés, mais cela ne l’emporte pas sur les signaux de réputation plus larges dans ce cas. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue en soi un signal plus faible mais appelle tout de même à une certaine prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-11-19. Il est hébergé sur l’infrastructure edgeone-pages à l’adresse IP 43.174.246.29 à Singapour, avec les nameservers ns3.dnsv2.com et ns4.dnsv2.com. DNSSEC semble ne pas être signé.
Du point de vue de la confiance technique, la présence de HTTPS indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. La structure clairsemée de la page, l’absence de contenu d’accompagnement visible, les signalements de réputation liés au phishing et le déploiement sur un sous-domaine hébergé dans le cloud peuvent justifier un examen supplémentaire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?