meet-webconnect.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de meet-webconnect.com
meet-webconnect.com semble se présenter comme une page de réunion ou de conférence vidéo sur le web. Le titre de la page et l’interface visible ressemblent fortement à Google Meet, y compris l’image de marque, les invites à rejoindre une réunion et les demandes liées au microphone, à l’audio, à la caméra et aux notifications du navigateur. D’après la capture d’écran et les métadonnées, le site semble conçu pour imiter une expérience de réunion en ligne familière pour les utilisateurs russophones.
Le domaine lui-même ne semble pas être un domaine de réunion officiel appartenant à Google, et les détails WHOIS disponibles montrent qu’il a été enregistré récemment via un registrar tiers. Cette combinaison suggère que le site pourrait être une page exploitée de manière indépendante utilisant une image de marque liée aux réunions plutôt qu’une plateforme de communication officielle. D’après le contenu visible, son objectif pourrait être d’attirer les utilisateurs afin qu’ils accordent des autorisations au navigateur ou interagissent avec une interface de réunion ressemblante.
Évaluation de sécurité de meet-webconnect.com
Au moment de cette analyse, aucun malware n’a été détecté par 0 moteurs de sécurité sur 91, et l’analyse antimalware disponible n’a également signalé aucun fichier, lien ou iframe marqué. Les principales vérifications de bases de données de menaces incluses dans l’analyse étaient propres, et aucun signalement sur des blocklists basées sur le DNS n’a été rapporté. Sur la seule base de la télémétrie de l’analyse, il n’y avait aucun signe direct de distribution de malware connu au moment de cette analyse.
Cependant, le contenu de la page soulève des préoccupations de confiance significatives. Le domaine est très récent, n’a pas de classement de trafic établi dans les données fournies, et la page visible ressemble fortement à Google Meet tout en utilisant un nom de domaine différent. En termes simples, il semble imiter une marque de visioconférence bien connue et pourrait être un site ressemblant. La capture d’écran montre également des invites liées à l’accès au microphone, à la caméra et aux notifications, ce qui peut accroître le risque si la page n’est pas exploitée par le service attendu.
Comme les pages d’usurpation récentes peuvent ne pas encore être signalées par les moteurs de sécurité, des résultats d’analyse propres n’écartent pas complètement la préoccupation créée par l’incohérence de l’image de marque et l’enregistrement récent. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de l’analyse, ce qui indique que le trafic pouvait être chiffré en transit. Il était hébergé sur l’adresse IP 188.116.26.11, apparemment servi par Apache/2.4.58 sur Ubuntu, avec un hébergement attribué à IROKO Networks Corporation à Amsterdam, Pays-Bas.
DNSSEC n’était pas activé selon les enregistrements fournis, et le domaine utilisait des nameservers basés sur le cloud. Aucun indicateur de malware côté serveur n’a été signalé dans les données d’analyse fournies, mais la date de création très récente du domaine et l’incohérence entre le nom de domaine et le contenu de la page de marque constituent des préoccupations techniques notables en matière de confiance.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?