mail-v22.bitbucket.io
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de mail-v22.bitbucket.io
Ce domaine semble être une page hébergée sur Bitbucket Pages, un service d’hébergement statique exploité par Atlassian. Le nom du sous-domaine « mail-v22 » et le titre de la page « Mail » suggèrent qu’elle se présente comme une page de connexion liée à une messagerie web plutôt que comme un site d’entreprise complet ou un portail de service public.
D’après la capture d’écran, la page contient un formulaire de connexion minimal intitulé « Webmail » avec des champs pour l’adresse e-mail et le mot de passe, ainsi qu’une invite « Verify it's you ». Aucun branding d’entreprise, aucune information juridique, aucune navigation ni aucun contenu d’accompagnement normalement susceptibles d’aider à identifier un fournisseur de messagerie légitime ou l’organisation à l’origine de la page ne sont visibles.
Évaluation de sécurité de mail-v22.bitbucket.io
Les résultats de l’analyse montrent une activité de détection automatisée limitée : 1 moteur de sécurité sur 92 a signalé le domaine, tandis que l’analyse anti-malware n’a signalé aucun fichier et que les principales bases de données de menaces ne répertoriaient pas le site au moment de cette analyse. Le domaine lui-même est relativement ancien, ce qui peut parfois réduire le risque, mais l’ancienneté seule n’établit pas la légitimité.
La préoccupation la plus notable concerne le contenu et le contexte de la page. Il s’agit d’une page de type connexion hébergée sur une plateforme d’hébergement statique orientée développeurs, utilisant une étiquette générique « Webmail » et demandant des identifiants e-mail sans indication claire de propriété ou d’identification du service. Ce schéma peut correspondre à des pages de collecte d’identifiants ou d’usurpation, en particulier lorsqu’il est associé à un sous-domaine peu fréquenté, non classé, et à un contenu de site minimal.
D’après les données disponibles, aucune charge utile malveillante n’a été détectée au moment de cette analyse, mais l’objectif et la présentation de la page peuvent présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de saisir des identifiants de compte.
Description technique
Le site utilise un certificat SSL valide émis pour l’environnement d’hébergement et est servi via l’infrastructure Atlassian sur un serveur web AtlassianEdge, l’hébergement étant attribué à Atlassian Network Services. Le DNS s’appuie sur des serveurs de noms AWS, et DNSSEC semble ne pas être signé. L’état du certificat suggère qu’un transport chiffré est en place, bien que les détails exacts du protocole TLS n’aient pas été fournis dans l’analyse.
Du point de vue de la sécurité, la principale préoccupation ne concerne pas la couche de transport mais le contexte applicatif : un formulaire d’identifiants très simple hébergé sur une plateforme statique sans aucune vérification organisationnelle visible. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?