ofice.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ofice.com
Le domaine ofice.com semble être une page d’atterrissage parquée ou monétisée plutôt qu’un site web d’entreprise actif. Les métadonnées de la page indiquent que le domaine peut être à vendre, et la capture d’écran montre une simple page d’atterrissage avec un texte d’invitation aux demandes de renseignements et un ensemble de boutons de type mots-clés tels que "Office 365 Personal" et "MS Office Login." Ces éléments suggèrent que la page est conçue pour capter du trafic de recherche ou susciter un intérêt de revente plutôt que pour fournir un service logiciel officiel.
D’après le nom de domaine et le contenu visible, le site pourrait tenter d’attirer des visiteurs à la recherche des services Office ou Office 365 de Microsoft. Le domaine ressemble fortement à office.com, ce qui augmente la probabilité de confusion chez les utilisateurs. Les éléments de page disponibles et les ressources liées indiquent également l’implication d’une plateforme de monétisation de domaines, couramment utilisée pour les domaines parqués et les pages de vente de domaines.
Évaluation de sécurité de ofice.com
Les résultats de l’analyse montrent des indicateurs de risque notables au moment de cette analyse. Le domaine a été signalé par 10 moteurs de sécurité sur 92, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, l’analyse de malware a signalé un résultat suspect et a marqué la page principale ainsi que plusieurs liens internes avec une classification malveillante générique. Bien que des détections heuristiques génériques puissent parfois, à elles seules, être de faible confiance, le consensus plus large entre plusieurs moteurs rend ici la préoccupation plus importante.
La page ressemble également fortement à office.com dans son orthographe et utilise des invites par mots-clés liées à la connexion à Office 365 et à l’accès au compte, ce qui peut indiquer un abus par imitation destiné à capter les visites issues de fautes de frappe. Bien que plusieurs grandes bases de données de menaces n’aient rien signalé au moment de cette analyse et que le domaine soit enregistré depuis de nombreuses années, la combinaison des détections par plusieurs moteurs, de la ressemblance avec un domaine bien connu lié à la connexion, et de la présentation sous forme de page de vente parquée augmente sensiblement le risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL valide émis par une autorité de certification grand public, avec une expiration en novembre 2026. Il semble être hébergé derrière l’infrastructure Cloudflare, résolvant vers une adresse IP au Canada, et le serveur web a été identifié comme Apache. Le domaine utilise des serveurs de noms Cloudflare et est enregistré depuis 2009, avec une date d’expiration en 2029.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun signalement dans des blocklists de réputation de messagerie basées sur le DNS n’a été rapporté dans les vérifications fournies. Techniquement, le site ressemble à une page d’atterrissage hébergée fonctionnelle, mais le modèle de contenu et les signaux de réputation sont plus préoccupants que la configuration de base de la sécurité du transport.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?