maqweiret.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de maqweiret.com
Le domaine maqweiret.com semble être un site web tout récemment enregistré, dont l’identité est peu établie. D’après la capture d’écran disponible, la page affiche actuellement un contenu conçu pour ressembler à la page d’accueil d’un grand moteur de recherche, avec des éléments de mise en page familiers et des signes distinctifs de marque. Cette présentation laisse penser que le site pourrait tenter d’imiter un service web bien connu plutôt que de fonctionner comme un site web doté d’une identité de marque indépendante.
Les informations publiques d’enregistrement indiquent que le domaine a été créé très récemment et qu’il utilise des serveurs de noms et une infrastructure Cloudflare. Les données d’analyse fournies ne révèlent aucune identité claire de l’exploitant, aucune information sur une entreprise ni aucun objectif original du site ; celui-ci semble donc présenter une transparence limitée à ce stade.
Évaluation de sécurité de maqweiret.com
Les résultats de l’analyse sont mitigés. D’une part, l’analyse antivirus n’a détecté aucun fichier signalé, les liens externes n’ont pas été signalés et le domaine ne figurait pas dans les listes noires de contenus malveillants et d’hameçonnage vérifiées au moment de cette analyse. D’autre part, un moteur de sécurité a qualifié le domaine de suspect / associé au spam, ce qui constitue un signal de prudence modéré plutôt qu’un consensus fort.
Une préoccupation plus importante tient à la ressemblance visible avec la page d’accueil d’un grand fournisseur de services de recherche. D’après la capture d’écran, le site semble imiter l’apparence et la mise en page de cette marque, ce qui pourrait indiquer une usurpation d’identité ou une présentation trompeuse. Le domaine n’a par ailleurs que 2 jours et ne dispose d’aucun classement de trafic établi ; ces deux éléments peuvent accroître l’incertitude, car les domaines nouvellement créés ont un historique de réputation limité.
Au vu de ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est hébergé via l’infrastructure Cloudflare ; l’adresse IP résolue est associée à un hébergement Cloudflare au Canada. Les serveurs de noms pointent également vers Cloudflare, ce qui laisse penser que le site se trouve derrière une configuration de proxy inverse ou de CDN. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Aucun fichier malveillant ni aucune ressource sortante signalée n’ont été identifiés dans l’analyse fournie, mais la date d’enregistrement très récente du domaine constitue un facteur de risque technique, car elle laisse peu de données historiques de réputation à évaluer. Les chemins d’éléments observés liés aux erreurs Cloudflare laissent également penser que la page pourrait s’appuyer sur des composants de diffusion gérés par Cloudflare.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?