paypal.cardpaysecurity.org
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de paypal.cardpaysecurity.org
Le domaine paypal.cardpaysecurity.org semble être un sous-domaine hébergé sous cardpaysecurity.org et utilise le nom de marque bien connu PayPal dans son nom d’hôte. D’après la structure du domaine et le contexte de l’analyse, il ne semble pas représenter un domaine officiel appartenant à PayPal. Il pourrait plutôt faire partie d’une configuration tierce ou trompeuse conçue pour attirer des utilisateurs qui reconnaissent le nom PayPal.
Les données d’analyse fournies ne montrent aucun élément attestant d’un site web autonome substantiel avec un contenu commercial, éditorial ou de service normal. Le domaine n’est pas classé parmi les sites populaires et les données de classification disponibles sont limitées, ce qui peut parfois correspondre à une infrastructure de campagne de courte durée ou à des pages ciblées sur la connexion, plutôt qu’à un site web public largement utilisé.
Le domaine a été enregistré en 2024 et utilise une infrastructure hébergée dans le cloud avec un certificat valide, ce qui est courant à la fois pour les sites web légitimes et abusifs. Sur la seule base du schéma de nommage, ce site semble justifier la prudence, car il ressemble fortement à une marque de paiement de confiance tout en opérant depuis un domaine parent différent.
Évaluation de sécurité de paypal.cardpaysecurity.org
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 14 moteurs de sécurité sur 92, et nombre de ces détections décrivaient un comportement de phishing ou malveillant. En outre, elle figurait dans une importante base de données de navigation sécurisée pour ingénierie sociale, et une autre source de liste noire a également enregistré un signalement de type malveillant. Il s’agit d’indicateurs plus solides qu’une simple alerte heuristique, car ils montrent une corroboration entre plusieurs systèmes de sécurité indépendants.
Le domaine ressemble également fortement à paypal.com en langage courant et peut être un site d’imitation destiné à tirer parti de la familiarité des utilisateurs avec la marque PayPal. Cette ressemblance, combinée aux détections orientées phishing et à l’absence de signaux de popularité, accroît sensiblement les inquiétudes quant au fait que la page puisse être utilisée pour collecter des identifiants, des informations de paiement ou d’autres informations sensibles.
Bien qu’une analyse antimalware ait indiqué l’absence de fichiers signalés dans le contenu limité qu’elle a vérifié, cela ne l’emporte pas sur les détections plus larges liées au phishing et les inscriptions sur liste noire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat TLS valide émis via l’infrastructure Amazon, avec un hébergement assuré via AWS CloudFront et une IP serveur observée de 52.222.154.105. La validité du certificat et l’utilisation d’un grand réseau de diffusion de contenu peuvent aider le site à paraître plus digne de confiance aux yeux des visiteurs, mais ces caractéristiques techniques n’indiquent pas à elles seules sa légitimité. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie qu’il n’existe pas de couche de validation DNSSEC supplémentaire.
Le domaine a environ 600 jours et est enregistré auprès d’un bureau d’enregistrement grand public. Les serveurs de noms sont hébergés sur AWS Route 53, ce qui suggère un déploiement cloud standard. Aucun lien externe, domaine référencé ou iframe n’a été observé dans la sortie d’analyse antimalware fournie, et l’analyse limitée des fichiers n’a identifié aucun fichier malveillant. Cependant, la préoccupation principale ici semble être une utilisation potentielle à des fins de phishing ou d’ingénierie sociale plutôt qu’une diffusion de malware via une infrastructure de page complexe.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?