opalcapsule.live
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de opalcapsule.live
opalcapsule.live semble être un site web récemment enregistré, présentant une page de connexion aux couleurs d’Interactive Brokers et utilisant le titre de page « IBKR is the Professional's Gateway to the World's Markets | Interactive Brokers Hong Kong Limited. » D’après le contenu observé, il ne fonctionne pas comme un site d’information indépendant sous le nom opalcapsule.live, mais semble plutôt imiter l’image de marque et l’expérience de connexion de la société de trading financier Interactive Brokers.
La capture d’écran montre un formulaire de nom d’utilisateur et de mot de passe, accompagné de l’image de marque d’Interactive Brokers et de références aux produits et services d’IBKR. D’après le contenu et les métadonnées disponibles de la page, le site semble destiné à inciter les visiteurs à saisir leurs identifiants de compte ou d’autres informations sensibles, tout en se présentant comme s’il était lié à Interactive Brokers, dont le domaine officiel est interactivebrokers.com.
Évaluation de sécurité de opalcapsule.live
Ce site web semble être une page d’hameçonnage usurpant l’identité d’Interactive Brokers et demandant aux visiteurs de se connecter ou de fournir des informations sensibles. Le domaine lui-même ne correspond pas au domaine officiel d’Interactive Brokers, tandis que l’image de marque visible, le titre de la page et le formulaire de connexion ressemblent étroitement à ceux de cette société. Plusieurs fournisseurs de classification du Web classent le site comme étant lié à l’hameçonnage, au spam ou à la fraude, ou comme récemment enregistré, ce qui accroît sensiblement les inquiétudes.
Au moment de cette analyse, le domaine était signalé par 15 moteurs de sécurité, et les vérifications des listes noires ont révélé une inscription supplémentaire liée à des activités malveillantes ou à l’hameçonnage. Le domaine n’a également que quelques jours, ce qui constitue un facteur de risque courant pour les opérations d’hameçonnage de courte durée. Bien que l’analyse antivirus n’ait détecté aucun fichier malveillant et que le site utilise un certificat TLS valide, ces éléments ne l’emportent pas sur les indicateurs d’hameçonnage plus probants. L’adresse IP du domaine figure également sur une liste de blocage liée à la réputation du courrier électronique, ce qui constitue à elle seule un signal plus faible, mais appelle tout de même à une légère prudence.
D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site a été servi via HTTPS avec un certificat Let's Encrypt valide expirant fin janvier 2027. Il semble se trouver derrière l’infrastructure de Cloudflare, avec des serveurs de noms Cloudflare et une adresse IP hébergée par Cloudflare. La réponse du serveur Web fait référence à des ressources Cloudflare, et l’emplacement de l’hébergement a été identifié comme étant Toronto, au Canada.
Du point de vue de la sécurité du domaine, celui-ci est extrêmement récent et DNSSEC semble ne pas être signé. L’utilisation d’un certificat valide et d’un service de proxy inverse courant peut contribuer à rendre le site plus convaincant, mais aucun de ces facteurs ne doit être considéré comme une preuve de légitimité. Aucun fichier malveillant ni aucune iframe n’ont été détectés lors de l’analyse limitée de la page au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?