mkgnh.weebly.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mkgnh.weebly.com
mkgnh.weebly.com semble être une page créée par un utilisateur et hébergée sur Weebly, une plateforme de création de sites web. Le titre de la page et la capture d’écran indiquent qu’elle présente un formulaire de connexion « Sign In to Get Started », et l’image de marque visible ressemble à une expérience de connexion d’un fournisseur de télécommunications plutôt qu’à un site web autonome typique d’entreprise ou d’information.
D’après les catégories disponibles et le contenu de la page, ce sous-domaine pourrait avoir été mis en place pour imiter une page d’accès à un compte afin de collecter des identifiants, plutôt que pour fournir des services de télécommunications légitimes. L’hébergement sous-jacent semble être assuré via l’infrastructure de Weebly, tandis que la sous-page spécifique elle-même ne montre pas de signes clairs indiquant qu’il s’agit d’un domaine d’entreprise officiel pour la marque affichée dans la capture d’écran.
Évaluation de sécurité de mkgnh.weebly.com
Plusieurs signaux indépendants suggèrent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme contenu de phishing ou lié à la fraude. En outre, une inscription dans une base de données de menaces était présente, et la capture d’écran montre une page de connexion qui semble imiter une expérience de connexion à un compte de télécommunications sur un sous-domaine hébergé gratuitement, ce qui constitue un schéma courant dans les campagnes de collecte d’identifiants.
L’analyse anti-malware n’a pas signalé de fichiers infectés, mais elle a attribué une étiquette générique suspecte au domaine et à plusieurs ressources internes. Ce type de détection heuristique est, à lui seul, de moindre confiance, mais ici il s’accompagne de détections plus larges de phishing provenant de plusieurs moteurs de sécurité. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui est un signal plus faible que les détections de phishing mais appelle tout de même à une certaine prudence.
Bien que le domaine parent Weebly existe depuis longtemps, cet ancienneté ne valide pas de manière significative ce sous-domaine spécifique créé par un utilisateur. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via un certificat SSL Let's Encrypt valide et en cours de validité au moment de l’analyse, ce qui signifie que la connexion semble être chiffrée en transit. Cependant, HTTPS à lui seul ne vérifie pas que la page est digne de confiance ou officiellement associée à la marque affichée. La page semble être hébergée sur l’infrastructure de Weebly derrière une pile web servie par Cloudflare, avec l’IP du serveur résolue en 74.115.51.8 aux États-Unis.
DNSSEC semble ne pas être signé, et les données d’analyse n’indiquent pas de problème de protocole au-delà du fait que le champ de protocole n’est pas spécifié. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des fichiers, mais les données de réputation plus larges et les classifications de phishing constituent ici la préoccupation technique la plus importante.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?