nextcloud.moritzcorpus.de
Catégorie : Technology
Non vérifié : nextcloud.moritzcorpus.de n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de nextcloud.moritzcorpus.de
Ce domaine semble héberger un portail de connexion Nextcloud sur le sous-domaine nextcloud.moritzcorpus.de. D’après la capture d’écran, la page se présente comme un point d’accès à la synchronisation de fichiers et au stockage cloud, où les utilisateurs se connecteraient à l’aide d’un nom de compte ou d’une adresse e-mail et d’un mot de passe. Nextcloud est couramment utilisé pour le partage de fichiers privé ou organisationnel, les calendriers, les contacts et les services de collaboration.
L’exploitant n’est pas clairement identifié dans le contenu visible de la page, mais le domaine parent laisse penser que le site pourrait être associé à une entité ou à une personne utilisant le domaine moritzcorpus.de. Nous n’avons pas pu voir la véritable page du site dans le contexte d’un scanner, car celui-ci semble en masquer le contenu aux scanners de sécurité. Cette description repose donc principalement sur l’écran de connexion visible dans le navigateur et sur la structure du domaine, plutôt que sur une exploration complète du site.
Évaluation de sécurité de nextcloud.moritzcorpus.de
Les résultats de l’analyse de sécurité étaient mitigés sur un point important. D’une part, l’analyse antimalware n’a détecté aucune menace, aucun moteur de sécurité n’a signalé le domaine au moment de cette analyse et les bases de données de menaces consultées n’ont signalé aucune inscription. D’autre part, le site semble masquer sa véritable page aux scanners de sécurité en fournissant des réponses différentes lors d’une inspection automatisée et d’un accès normal par navigateur.
Ce comportement constitue un signal de prudence notable, car masquer la véritable page aux scanners de sécurité est une astuce couramment utilisée par les sites frauduleux et d’autres opérations trompeuses. Dans ce genre de situation, les résultats sans détection des autres vérifications sont moins probants qu’ils ne le seraient normalement, puisque les scanners n’ont peut-être pas reçu le même contenu qu’un visiteur. Les visiteurs devraient donc faire preuve d’une grande prudence avec ce site, d’autant plus qu’il présente un formulaire de connexion susceptible de recueillir des identifiants.
D’après ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat SSL/TLS valide délivré par Google Trust Services, dont la date d’expiration indiquée est le 2027-01-11. Il semble être derrière un proxy Cloudflare et utiliser les serveurs de noms et l’infrastructure de Cloudflare ; l’adresse IP du serveur observée est géolocalisée au Canada. DNSSEC semble ne pas être signé.
Un problème technique important au moment de cette analyse est le cloaking des réponses : le scanner automatisé aurait reçu une réponse HTTP 404, tandis qu’un navigateur recevait une page HTTP 200 dont la longueur du contenu était sensiblement différente. Ce type de comportement différentiel peut compliquer l’analyse de sécurité et réduire la confiance accordée à des résultats d’analyse par ailleurs sans détection.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?