paie-lebon.duckdns.org
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de paie-lebon.duckdns.org
Ce domaine semble héberger une page de connexion conçue pour ressembler à Leboncoin, une place de marché française de petites annonces bien connue. Le titre de la page, l’image de marque visible et la capture d’écran indiquent qu’il présente une interface « leboncoin - connexion » et invite les visiteurs à saisir une adresse e-mail et un mot de passe.
Le domaine lui-même est un sous-domaine DuckDNS plutôt qu’une propriété web officielle de Leboncoin, ce qui suggère qu’il n’est peut-être pas exploité par la place de marché légitime. La page charge également des ressources depuis un hôte web.app distinct, ce qui indique une interface légère hébergée à l’extérieur plutôt qu’un déploiement de connexion d’entreprise standard. D’après le contenu disponible et les classifications, le site semble être destiné à collecter des identifiants de compte plutôt qu’à fournir un service indépendant.
Évaluation de sécurité de paie-lebon.duckdns.org
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La capture d’écran montre en outre un formulaire de connexion imitant étroitement l’image de marque de Leboncoin tout en étant hébergé sur un sous-domaine DuckDNS sans lien, ce qui peut correspondre à une activité de collecte d’identifiants.
Bien qu’une analyse antimalware ait signalé l’absence de fichiers malveillants et que plusieurs sources de listes noires n’aient rien détecté, ces constatations ne l’emportent pas sur le consensus plus large en faveur du phishing dans ce cas. La combinaison d’une forte détection par plusieurs moteurs, d’un score de confiance très faible et d’une image de marque qui semble imiter un service connu sur un domaine non officiel accroît sensiblement les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide, hébergé sur un serveur Apache à l’adresse IP 64.89.160.102 au Luxembourg. Le domaine utilise des serveurs de noms DuckDNS, est relativement ancien en tant que nom d’hôte parent, et DNSSEC est désactivé (non signé). Un certificat valide ne doit pas être considéré comme une preuve de légitimité, car des certificats à faible coût sont couramment utilisés à la fois par des sites légitimes et abusifs.
La page semble techniquement simple, avec un seul fichier analysé et plusieurs ressources externes chargées depuis flowering-pen.web.app. Aucun fichier ni iframe signalé n’a été rapporté dans l’analyse antimalware fournie, mais l’utilisation de ressources hébergées par un tiers aux côtés d’une page de connexion imitant une marque peut néanmoins rester préoccupante du point de vue de l’usurpation d’identité et de la sécurité des identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?