m.galabet-resmigirisadresim.vip
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de m.galabet-resmigirisadresim.vip
Ce domaine semble être un site web récemment enregistré, hébergé derrière un service de diffusion de contenu et de protection. D’après la structure du nom d’hôte et le libellé, il pourrait cibler des utilisateurs turcophones, et l’expression figurant dans le domaine suggère qu’il pourrait se présenter comme une « adresse de connexion officielle » ou un point d’accès pour un autre service. L’utilisation d’un préfixe de sous-domaine de type mobile (« m. ») peut indiquer une tentative de ressembler à un portail mobile ou à une page de connexion simplifiée.
Les données de l’analyse fournissent peu d’éléments attestant l’existence d’un site public pleinement développé. Les ressources observées renvoient principalement à des pages de gestion d’erreurs et de défi fournies via des services d’infrastructure, ce qui peut signifier que le site était indisponible, protégé par un défi anti-bot, ou accessible uniquement sous certaines conditions au moment de l’analyse. D’après les données disponibles et le schéma de nommage du domaine, le site semble davantage correspondre à une propriété web orientée connexion ou de type redirection qu’à un site d’entreprise ou d’information riche en contenu.
Évaluation de sécurité de m.galabet-resmigirisadresim.vip
Ce domaine présente plusieurs indicateurs de risque notables au moment de l’analyse. Il a été signalé par 15 moteurs de sécurité sur 92, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, le domaine est très récent, ne dispose d’aucun classement de popularité établi, et utilise un libellé pouvant laisser entendre une destination officielle d’accès ou de connexion, ce qui peut correspondre à des schémas de collecte d’identifiants.
Dans le même temps, certains autres signaux étaient moins concluants. L’analyse anti-malware n’a pas identifié de fichiers malveillants dans l’ensemble limité de ressources analysées, et les bases de données de listes noires vérifiées ne répertoriaient pas le domaine au moment de cette analyse. Toutefois, une analyse de fichiers propre ne l’emporte pas sur un consensus plus large de phishing multi-moteur, en particulier pour un domaine nouvellement créé qui peut présenter un contenu différent selon les conditions du visiteur.
Le nom de domaine lui-même ressemble également davantage à une adresse d’accès liée à une marque ou à un service qu’à un site web autonome neutre, ce qui peut indiquer une tentative d’imitation ou d’usurpation. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat Let's Encrypt valide et est hébergé derrière l’infrastructure Cloudflare, le serveur étant résolu vers une adresse IP Cloudflare au Canada. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que l’opérateur utilise des services de proxy inverse et de filtrage du trafic. Le certificat semble à jour, mais l’analyse n’a pas fourni de protocole confirmé au niveau applicatif au-delà de la disponibilité HTTPS de base.
Du point de vue de la posture de sécurité, le domaine n’a que 34 jours et DNSSEC n’est pas signé, ce qui réduit modestement la confiance dans l’intégrité du DNS. Les éléments de page observés incluent des ressources Cloudflare liées aux défis et aux erreurs, ce qui indique que le site pouvait être protégé par des contrôles d’accès ou indisponible pendant l’inspection. Bien que ces choix d’infrastructure soient courants à la fois sur des sites légitimes et abusifs, la combinaison d’un enregistrement récent et de détections de phishing par plusieurs moteurs constitue une préoccupation significative au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?