paypal.kinofino.de
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : paypal.kinofino.de n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de paypal.kinofino.de
paypal.kinofino.de semble être un sous-domaine de kinofino.de qui utilise la marque bien connue « PayPal » dans son nom d’hôte. D’après la structure du domaine et les données de catégorisation disponibles, il ne semble pas s’agir d’un domaine officiel appartenant à PayPal. Plusieurs sources de classification du Web le catégorisent comme lié à l’hameçonnage ou à la fraude plutôt que comme un portail légitime de paiement ou de services financiers.
Le modèle de nommage suggère que la page pourrait être destinée à ressembler à une page de connexion ou de paiement liée à PayPal, ou à l’imiter. Les données d’analyse fournies n’indiquent pas que ce sous-domaine appartient à PayPal ou à un établissement financier établi. D’après les informations disponibles, le site semble être un site Web ressemblant à un site légitime, qui pourrait servir à recueillir des identifiants d’utilisateur ou d’autres informations sensibles.
Évaluation de sécurité de paypal.kinofino.de
Les résultats de l’analyse indiquent des signaux de risque importants au moment de cette analyse. Le domaine a été signalé par 24 moteurs de sécurité, et plusieurs fournisseurs de classification du Web l’ont qualifié de lié à l’hameçonnage ou à la fraude. De plus, le nom d’hôte ressemble étroitement à paypal.com en plaçant la marque PayPal dans un sous-domaine, ce qui pourrait indiquer une tentative de le faire passer pour une adresse légitime liée à PayPal. L’absence de classement de trafic établi et l’avertissement supplémentaire de similarité renforcent encore les inquiétudes.
Les données de listes noires et de réputation étaient mitigées, mais demeuraient préoccupantes. Bien que certaines bases de données sur les menaces n’aient pas signalé le domaine, une importante source de protection de la navigation l’a répertorié, et l’adresse IP du domaine figurait également sur une liste de blocage de réputation du courrier électronique. Un résultat propre à l’analyse des fichiers à la recherche de logiciels malveillants ne l’emporte pas sur les indicateurs plus généraux d’hameçonnage, d’autant que les pages d’hameçonnage contiennent souvent peu ou pas de charge utile malveillante. D’après ces résultats, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide, et le serveur Web semble être nginx, hébergé sur une infrastructure attribuée à Kyonix Networks Limited à Francfort-sur-le-Main, en Allemagne. La présence de TLS peut contribuer à chiffrer le trafic en transit, mais ne doit pas être considérée comme une preuve de légitimité, car les sites d’hameçonnage utilisent eux aussi couramment des certificats valides.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS pourraient ne pas bénéficier de cette couche d’intégrité supplémentaire. L’analyse n’a détecté aucun fichier malveillant, lien externe ou iframe au moment de l’inspection, mais cette empreinte technique limitée est compatible aussi bien avec de simples pages de collecte d’identifiants qu’avec des dispositifs d’hameçonnage de courte durée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?