mwizz.leadsbr.com.br
Catégorie : Phishing And Fraud
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de mwizz.leadsbr.com.br
mwizz.leadsbr.com.br semble être un sous-domaine de leadsbr.com.br plutôt qu’un site de marque autonome destiné au grand public. D’après les données de classification disponibles, il pourrait avoir été utilisé pour la collecte d’identifiants, la génération de prospects trompeuse ou d’autres activités liées à la fraude, plutôt que dans un but commercial, médiatique ou informatif conventionnel.
Le domaine lui-même n’indique pas un service public largement reconnu, et il ne figure pas parmi les sites web populaires. Plusieurs fournisseurs de classification web le classent dans des catégories liées au phishing et à la fraude, ce qui laisse penser que le sous-domaine a pu être créé pour une campagne ciblée ou un usage opérationnel temporaire, plutôt que pour une présence web publique établie de longue date.
Évaluation de sécurité de mwizz.leadsbr.com.br
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. L’URL a été signalée par 16 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont étiquetée comme liée au phishing ou à la fraude. Ce niveau de concordance entre plusieurs moteurs constitue un indicateur significatif que la page a pu être associée à une activité trompeuse, même si certaines bases de données de listes noires ne la répertoriaient pas.
Les données présentent quelques signaux mitigés. Une analyse de page orientée malware n’a signalé aucun fichier, aucun lien externe et aucune iframe, ce qui peut simplement signifier que la page était minimale ou que le risque détecté était lié à un contenu de phishing plutôt qu’à un malware téléchargeable. Le domaine est également relativement ancien, ce qui peut parfois réduire les soupçons, mais l’ancienneté seule ne compense pas de fortes détections liées au phishing sur un sous-domaine spécifique.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’hôte présentait un certificat SSL Let's Encrypt valide expirant le 2026-08-13, ce qui signifie que le trafic vers le site a pu être chiffré en transit au moment du test. Le serveur semble exécuter Apache/2.4.62 sur Unix avec OpenSSL/3.2.2, hébergé sur une infrastructure attribuée à Contabo GmbH à l’adresse IP 45.14.194.194 en France. Les serveurs de noms pointent vers l’infrastructure de Hurricane Electric (ns1.he.net et ns2.he.net).
Le statut DNSSEC n’a pas été confirmé dans les données fournies. Aucun fichier malveillant, lien externe ou référence à une iframe n’a été identifié dans l’analyse malware au niveau de la page, mais cela n’infirme pas les détections plus larges liées au phishing provenant de plusieurs moteurs de sécurité. La principale préoccupation technique ici relève donc de la réputation et d’une activité abusive suspectée plutôt que d’un code d’exploitation manifeste dans le contenu de la page échantillonnée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?