mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Ce domaine semble héberger une page sur la plateforme pages.dev, qui est un service d’hébergement de sites statiques exploité via l’infrastructure Cloudflare. D’après le titre de la page, la capture d’écran et les ressources liées, le site se présente comme une page de connexion Facebook et utilise une image de marque associée à la plateforme de médias sociaux de Meta.
Le nom de domaine lui-même est un sous-domaine long à l’apparence aléatoire plutôt qu’une adresse web officielle de Facebook ou de Meta. Le contenu visible comprend un formulaire de connexion demandant une adresse e-mail ou un numéro de mobile et un mot de passe, ainsi que des images et du texte de navigation sur le thème de Facebook. D’après le contenu disponible et les catégorisations de tiers, la page semble être conçue pour imiter une expérience de connexion à un compte de réseau social plutôt que pour fonctionner comme un service indépendant.
Évaluation de sécurité de mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La capture d’écran montre également une page de connexion aux couleurs de Facebook alors même que le site est hébergé sur un sous-domaine pages.dev sans lien, ce qui peut indiquer une tentative de collecte d’identifiants de compte en imitant un service bien connu.
L’analyse anti-malware n’a pas identifié de fichiers malveillants, et les principales listes de blocage de malware/phishing de contenu mentionnées ici étaient par ailleurs exemptes de détection au moment de cette analyse. Cependant, une analyse de fichiers propre n’exclut pas les pages de collecte d’identifiants, et l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue une légère précaution supplémentaire plutôt qu’une preuve concluante à elle seule.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une validité du certificat jusqu’au 2026-11-15. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.96.0, avec des serveurs de noms Cloudflare et un modèle de déploiement pages.dev cohérent avec un hébergement statique. DNSSEC semble ne pas être signé.
D’un point de vue technique, la principale préoccupation n’est pas la sécurité du transport mais l’objectif et la présentation du site. Le domaine utilise un sous-domaine hébergé à l’apparence aléatoire tout en affichant une interface de connexion Facebook de marque, et les données de l’analyse font référence à un chemin de soumission lié à un recours, deux éléments qui peuvent être compatibles avec la conception d’un flux de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?