ntrhkls.suczrrhns.workers.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de ntrhkls.suczrrhns.workers.dev
Ce domaine est hébergé sur un sous-domaine Cloudflare Workers et semble présenter une page en français sur le thème du paiement ou des services bancaires, portant la marque « Wero - Instant Sécurité ». Le contenu visible indique « VOUS AVEZ UN VIREMENT WERO EN ATTENTE » et invite le visiteur à continuer, ce qui suggère un parcours lié à la réception d’un virement ou à la validation de coordonnées de compte.
D’après le contenu de la page et les ressources qui y sont liées, le site semble faire référence à plusieurs marques bancaires françaises et à des images liées aux paiements. Le contexte de l’analyse indique que la page se présente comme Wero, bien qu’elle ne semble pas se trouver sur le domaine officiel de Wero. Plutôt que de fonctionner comme un site d’information indépendant, elle semble être une page web hébergée conçue pour imiter une interaction avec un service financier.
Évaluation de sécurité de ntrhkls.suczrrhns.workers.dev
La page semble être un site de type hameçonnage qui se présente comme Wero et demande aux visiteurs de payer, de se connecter ou de saisir des informations de compte, de carte ou d’identité. Le domaine ne correspond pas au site officiel de Wero, et le contenu de la page correspond étroitement à des schémas courants de collecte d’identifiants ou de redirection de paiement. Les ressources d’images liées qui font référence à plusieurs banques renforcent encore l’impression que la page pourrait tenter d’usurper l’identité d’un service financier afin de recueillir des informations sensibles.
Au moment de cette analyse, les scanners de logiciels malveillants n’ont signalé aucune menace basée sur des fichiers, et les vérifications des listes noires et des bases de données sur les menaces n’ont révélé aucune inscription active. Toutefois, l’absence de détection de logiciels malveillants ne l’emporte pas sur le comportement apparent d’usurpation d’identité de la page et son contenu de type hameçonnage. D’après ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi par l’infrastructure Cloudflare sur un sous-domaine workers.dev, et un certificat SSL Let’s Encrypt valide a été observé au moment de l’analyse. Le serveur a été résolu vers une adresse IP Cloudflare à Toronto, au Canada, et le statut DNSSEC du domaine semble être non signé. Le domaine parent sous-jacent est enregistré depuis plusieurs années, bien que cela ne valide pas à lui seul la légitimité du contenu hébergé sur un sous-domaine spécifique.
D’un point de vue technique, la page utilise des ressources frontend tierces courantes, telles que Tailwind CSS et Google Fonts, et aucun fichier malveillant ni lien externe signalé n’a été détecté pendant l’analyse. Malgré cela, l’utilisation d’un sous-domaine à l’apparence jetable, combinée à des images de marques financières et à un contenu de type usurpation d’identité, pourrait constituer un problème de sécurité notable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?