malwarebytes.valueyouridentity.com
Catégorie : Hosted Business Applications
Description de malwarebytes.valueyouridentity.com
Ce domaine semble héberger une page de connexion aux couleurs de Malwarebytes, une entreprise de logiciels de cybersécurité connue pour ses produits anti-malware et de protection des appareils. La page affichée dans la capture d’écran présente des options de connexion au compte, notamment une connexion par e-mail et des fournisseurs d’identité tiers, et elle semble destinée à l’accès aux comptes clients, à la gestion des abonnements et à des services liés aux appareils.
D’après la structure du domaine, malwarebytes.valueyouridentity.com semble être un sous-domaine de valueyouridentity.com plutôt que le domaine principal de l’entreprise Malwarebytes. Les données de classification web l’associent à la technologie et aux applications métier hébergées, ce qui correspond globalement à un portail d’accès au compte ou lié à l’identité. La relation opérationnelle exacte entre ce sous-domaine et Malwarebytes n’est pas confirmée par les seules données de l’analyse.
Évaluation de sécurité de malwarebytes.valueyouridentity.com
Au moment de cette analyse, aucun moteur de sécurité n’a détecté d’activité malveillante sur ce domaine, 0 sur 91 moteurs l’ayant signalé. L’analyse anti-malware n’a également signalé aucun fichier, et les sources de listes noires et de bases de données de menaces vérifiées n’indiquaient aucune inscription connue liée à des malwares, au phishing ou à des abus. Le domaine existe également depuis de nombreuses années, ce qui peut constituer un signal de confiance stabilisateur lorsqu’il est considéré en parallèle de résultats d’analyse propres.
Cela dit, la page utilise l’image de marque Malwarebytes tout en se trouvant sur un domaine parent différent, valueyouridentity.com. Un domaine qui fait étroitement référence à une marque connue sans se trouver sur le domaine principal de cette marque peut justifier une vérification supplémentaire de la part de l’utilisateur avant la saisie d’identifiants, en particulier sur les pages de connexion. Cela ne prouve pas en soi un abus, mais cela peut accroître l’importance de confirmer que la page est un point de terminaison de service autorisé.
D’après les données disponibles, aucune menace n’a été détectée au moment de cette analyse, mais les visiteurs peuvent néanmoins souhaiter vérifier la légitimité du processus de connexion avant de soumettre des informations de compte.
Description technique
Le site était servi via l’infrastructure Cloudflare à l’adresse IP 104.18.34.20, avec des serveurs de noms Cloudflare et un certificat SSL Let's Encrypt valide qui était en cours de validité au moment de l’analyse. L’hébergement via un CDN majeur et la présence de HTTPS sont des caractéristiques techniques normales, bien qu’ils ne vérifient pas à eux seuls la légitimité de l’activité.
Le domaine a environ 15 ans et est enregistré auprès de Amazon Registrar, Inc., avec une expiration allant jusqu’en 2027. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche supplémentaire de protection de l’authenticité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?