paypaynejp781.replit.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de paypaynejp781.replit.app
Le domaine paypaynejp781.replit.app semble être un sous-domaine hébergé sur Replit, une plateforme cloud de développement et d’hébergement d’applications. D’après le titre actuel de la page et la capture d’écran, l’adresse ne sert pas actuellement une application en ligne et affiche à la place une page d’attente par défaut indiquant que l’application n’est pas encore publiée ou accessible.
Le schéma de nommage du sous-domaine peut être destiné à ressembler à un service lié au paiement ou associé à une marque, mais le contenu visible au moment de cette analyse n’est que la page d’espace réservé standard de Replit. Cela suggère que l’adresse a pu être utilisée auparavant à une autre fin, qu’elle est peut-être inactive à présent, ou qu’aucune application n’y est simplement déployée pour le moment.
Évaluation de sécurité de paypaynejp781.replit.app
Les résultats de l’analyse indiquent des signaux de risque élevés associés à cette adresse. Au moment de cette analyse, 21 moteurs de sécurité sur 89 ont signalé l’URL, principalement avec des verdicts liés au phishing, et elle figurait également dans les vérifications de grandes bases de données de menaces pour une activité d’ingénierie sociale. Une autre base de données de signalement de phishing répertoriait également le domaine, ce qui renforce l’inquiétude même si la page en ligne n’affiche actuellement qu’un espace réservé d’hébergement inactif.
Le décalage entre la page inactive actuelle et les fortes détections liées au phishing peut signifier que l’adresse a été utilisée auparavant dans une campagne malveillante, qu’elle a été signalée avant d’être mise hors ligne, ou qu’elle peut être activée par intermittence. L’analyse propre des fichiers malveillants constitue un signe positif limité, mais elle ne l’emporte pas sur le consensus plus large de phishing multi-moteur et les inscriptions sur liste noire au moment de cette analyse.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, hébergé sur l’infrastructure Google Cloud à l’adresse IP 34.117.33.233. Le domaine est un sous-domaine hébergé par Replit et renvoie actuellement vers une page par défaut "This app isn't live yet" plutôt que vers une application active. La validité du certificat suggère qu’un transport chiffré est disponible, mais HTTPS à lui seul n’indique pas la fiabilité.
Les données WHOIS indiquent que l’enregistrement parent du sous-domaine est en place depuis plusieurs années, et DNSSEC semble ne pas être signé. Aucun résultat positif dans des blocklists de réputation de messagerie fondées sur le DNS n’a été signalé dans cette analyse. La principale préoccupation technique n’est pas une mauvaise configuration du serveur, mais les forts signaux de réputation liés au phishing associés à l’URL au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?