mail.greetings.pictures
Catégorie : Security Awareness Training
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de mail.greetings.pictures
Le sous-domaine mail.greetings.pictures semble être utilisé pour des pages de destination liées aux e-mails plutôt que comme un site web grand public généraliste. D’après la capture d’écran, la page affiche actuellement un avis informatif indiquant que le visiteur a accédé à une simulation de phishing autorisée, suivi d’un contenu éducatif sur le spear phishing et sur la manière de reconnaître les e-mails suspects. Cela suggère que le site pourrait faire partie d’un programme de sensibilisation à la sécurité ou de formation au phishing en entreprise.
Le domaine lui-même a plusieurs années d’ancienneté et est enregistré auprès d’un grand bureau d’enregistrement d’entreprise, ce qui peut être cohérent avec une infrastructure d’entreprise gérée. Le contenu affiché ne semble pas être une boutique en ligne, un portail média ou un site de service public ; il semble plutôt remplir une fonction spécialisée de formation ou de campagne liée à des exercices de sécurité des e-mails.
Comme il s’agit d’un sous-domaine et non du domaine racine, son exploitation peut être déléguée à une équipe de sécurité interne, à un prestataire géré de formation à la sensibilisation, ou à une autre organisation menant des campagnes de phishing simulé pour le compte de clients. D’après le contenu visible de la page, sa finalité semble éducative, même si son mode de diffusion peut ressembler à une infrastructure de phishing pour les scanners automatisés.
Évaluation de sécurité de mail.greetings.pictures
Les résultats de l’analyse sont mitigés. D’une part, 13 sur 91 moteurs de sécurité ont signalé l’URL ou le domaine avec des libellés liés au phishing ou à des activités malveillantes au moment de cette analyse, ce qui constitue un signal défavorable significatif et indiquerait normalement un risque accru. D’autre part, la page visible dans la capture d’écran indique explicitement qu’il s’agissait d’une simulation de phishing autorisée et présente des conseils anti-phishing plutôt qu’un comportement de collecte d’identifiants ou de diffusion de malware.
Les signaux supplémentaires sont moins sévères que ne pourraient le laisser penser les seules détections des moteurs. L’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales vérifications de listes noires et de bases de données de menaces étaient exemptes d’alertes au moment de cette analyse. Le domaine est également ancien plutôt que nouvellement enregistré, ce qui peut réduire la probabilité d’un abus opportuniste et éphémère. Néanmoins, une infrastructure de simulation de phishing peut ressembler suffisamment à de véritables pages de phishing pour déclencher des détections automatisées ; la prudence est donc de mise lors de l’interprétation des données d’analyse.
D’après les éléments disponibles, ce site semble être associé à une simulation légitime de sensibilisation au phishing, mais il a néanmoins été signalé par plusieurs moteurs de sécurité au moment de cette analyse. Au vu de ces constatations, le domaine peut déclencher des avertissements de sécurité dans certains environnements même si son usage visible actuel semble éducatif.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide avec une expiration en août 2026, ce qui indique que HTTPS était configuré au moment du test. Il se résout vers une adresse IP AWS EC2 dans la région ap-southeast-2 (Sydney, Australia), et ses serveurs de noms sont hébergés via l’infrastructure DNS d’AWS. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans les données d’analyse fournies.
Du point de vue de la sécurité du domaine, l’ancienneté de l’enregistrement est relativement établie, à environ neuf ans, ce qui peut constituer un signal de confiance stabilisateur par rapport à des domaines nouvellement créés. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant, lien externe ou activité iframe n’a été identifié dans les résultats d’analyse anti-malware fournis.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?