ma-reservation-doc.cloud
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de ma-reservation-doc.cloud
Le domaine ma-reservation-doc.cloud semble héberger une simple page web de type connexion plutôt qu’un site public complet. D’après la capture d’écran, la page affiche l’image de marque Leboncoin et demande aux visiteurs de se connecter avec une adresse e-mail, tandis que les métadonnées de la page font référence à « Connexion | Disney+ ». Ce décalage entre l’image de marque visible et le titre de la page suggère que le site pourrait se présenter comme un portail lié à des documents ou à des réservations tout en servant en réalité de formulaire de saisie d’identifiants.
Le nom de domaine lui-même ne semble pas correspondre à l’image de marque affichée sur la page, et aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucune information de service légitime ne sont visibles dans les données d’analyse fournies. Le site semble être hébergé sur une infrastructure web mutualisée et utilise une structure de ressources basique avec une page d’étape PHP, ce qui peut indiquer un flux de connexion léger et conçu dans un but précis plutôt qu’une plateforme grand public établie.
Évaluation de sécurité de ma-reservation-doc.cloud
Au moment de cette analyse, les vérifications automatisées de malware et de réputation n’ont détecté aucune charge malveillante connue : 0 sur 91 moteurs de sécurité ont signalé le domaine, l’analyse anti-malware n’a signalé aucun fichier, et les vérifications des principales bases de données de menaces étaient propres. Cependant, ces résultats propres doivent être interprétés avec prudence, car les domaines nouvellement créés et les pages de phishing de courte durée ont souvent peu ou pas d’historique de détection lors de leur premier déploiement.
Plusieurs signaux contextuels suscitent des inquiétudes. Le domaine n’a que 7 jours, n’a pas de classement de trafic établi, et l’image de marque visible sur la page ne correspond pas au nom de domaine. En outre, la capture d’écran montre l’image de marque Leboncoin tandis que le titre de la page fait référence à Disney+, ce qui constitue une incohérence inhabituelle pour une page de connexion légitime. Un formulaire autonome de saisie d’adresse e-mail sur un domaine sans lien apparent peut indiquer une tentative de collecte d’identifiants ou d’informations personnelles.
D’après les données disponibles, aucun malware n’a été détecté au moment de cette analyse, mais l’enregistrement très récent du domaine et les incohérences d’image de marque suggèrent un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS seul ne vérifie pas que l’opérateur est digne de confiance. DNSSEC semble être activé, ce qui constitue un signal technique positif pour l’intégrité du DNS. Le domaine a été enregistré via OVH et utilise des serveurs de noms OVH.
Le serveur semble exécuter LiteSpeed et se résout vers une IP hébergée par Alexhost SRL à Chisinau, Moldova. Les vérifications sur listes noires étaient propres au moment de cette analyse, et aucun fichier malveillant ni lien externe signalé n’a été rapporté. Malgré cela, la combinaison d’un domaine très récent, d’un hébergement générique et d’une page minimale de collecte d’identifiants peut constituer une préoccupation de sécurité d’un point de vue opérationnel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?