microsoft-update.support
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de microsoft-update.support
Le domaine microsoft-update.support semble se présenter comme une page de mise à jour liée à Microsoft. D’après le nom de domaine, le titre de la page et la capture d’écran, il est conçu pour ressembler à un avis de mise à jour Windows ou Microsoft Support et promeut ce qui semble être une mise à jour Windows téléchargeable intitulée "KB5034765" pour la version 24H2 de Windows.
Le contenu de la page est en français et comprend des éléments de marque Microsoft, des détails sur la mise à jour et un bouton de téléchargement bien visible. Cependant, le domaine ne correspond pas à un modèle de domaine officiel appartenant à Microsoft, et le site semble être exploité via une plateforme d’hébergement tierce plutôt que comme une propriété web Microsoft clairement attribuable. D’après les données disponibles, il semble s’agir d’une page d’imitation qui pourrait tenter de reproduire un portail légitime de mise à jour logicielle.
Évaluation de sécurité de microsoft-update.support
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 89, plusieurs détections décrivant le site comme du phishing ou malveillant. En outre, une inscription dans une base de données de menaces était présente, tandis que les principales bases de données de contenus malveillants affichées dans l’analyse étaient par ailleurs exemptes de signalement. La capture d’écran et le schéma de nommage du domaine sont également notables, car le site ressemble étroitement à l’image de marque de Microsoft et présente une page de téléchargement de mise à jour Windows sur un domaine non officiel, ce qui peut indiquer une usurpation.
Bien que la page utilise un certificat HTTPS valide et que l’analyse limitée des logiciels malveillants n’ait pas détecté de fichiers signalés, ces éléments ne l’emportent pas sur les conclusions plus larges en matière de réputation ni sur la forte ressemblance visuelle avec un éditeur de logiciels de confiance. Le domaine est également très récent et ne présente aucun classement de trafic visible, ce qui peut accroître l’incertitude. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via HTTPS avec un certificat Let's Encrypt valide expirant le 2026-10-31. Il semble être hébergé sur l’infrastructure Netlify reposant sur AWS EC2 à Francfort, en Allemagne, en utilisant l’adresse IP 63.176.8.218. Le domaine utilise des serveurs de noms nsone.net et DNSSEC semble ne pas être signé.
D’un point de vue technique, la configuration d’hébergement et le certificat TLS sont courants aussi bien pour les sites légitimes que non légitimes, et ne doivent donc pas être considérés à eux seuls comme des indicateurs de confiance. Les préoccupations les plus pertinentes ici sont le jeune âge du domaine, l’absence de signature DNSSEC et le décalage entre le contenu sur le thème de Microsoft et le nom de domaine non officiel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?