morlena-nqx-belqumi-c7x3hq98.pages.dev
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de morlena-nqx-belqumi-c7x3hq98.pages.dev
Le domaine morlena-nqx-belqumi-c7x3hq98.pages.dev semble être une page hébergée sur Cloudflare Pages plutôt qu’un domaine de marque autonome officiel. D’après le titre de la page, la capture d’écran et les éléments d’interface visibles, il se présente comme une page de connexion Facebook, avec notamment l’image de marque Meta, un formulaire de connexion familier et des liens associés aux services Facebook.
Le nom de domaine lui-même ne correspond pas aux propriétés web officielles de Facebook, et la structure de la page laisse penser qu’elle pourrait être destinée à collecter des identifiants de connexion ou des informations liées à des recours auprès des visiteurs. Les données de classification disponibles le placent également dans des catégories liées au phishing et à la fraude, tandis qu’une source de classification web l’étiquette comme réseau social parce qu’il imite visuellement l’expérience de connexion à une plateforme sociale.
Évaluation de sécurité de morlena-nqx-belqumi-c7x3hq98.pages.dev
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 9 moteurs de sécurité sur 91, avec des détections décrivant globalement une activité de phishing, et plusieurs fournisseurs de classification web l’ont classé comme lié au phishing ou à la fraude. La capture d’écran montre également une page de connexion conçue pour ressembler à Facebook, alors que le domaine réel est un sous-domaine pages.dev sans lien, ce qui peut indiquer une page d’imitation conçue pour reproduire un service connu.
Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants et que plusieurs bases de données de listes noires axées sur le contenu soient restées vierges au moment de cette analyse, ces signaux ne l’emportent pas sur les indicateurs de phishing plus forts. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais ajoute tout de même une certaine prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.47.74, avec un hébergement géolocalisé au Canada d’après les données IP disponibles. Le domaine est un sous-domaine Cloudflare Pages et existe depuis plusieurs années, bien que cet âge reflète l’enregistrement du sous-domaine et n’établisse pas à lui seul sa légitimité.
DNSSEC semble ne pas être signé au moment de cette analyse. Aucun fichier malveillant ni lien externe signalé n’a été rapporté par l’analyse anti-malware au niveau de la page, mais la combinaison d’une interface de connexion de marque sur un domaine non officiel et de détections de phishing par plusieurs moteurs constitue une préoccupation plus importante que la configuration de sécurité de transport de base.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?