portal-billcare.higglnbothamfamilydental.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de portal-billcare.higglnbothamfamilydental.com
Le domaine portal-billcare.higglnbothamfamilydental.com semble être un sous-domaine plutôt qu’un site web autonome principal. D’après le modèle de nommage, il pourrait être destiné à ressembler à un portail de facturation ou de compte associé à un cabinet dentaire, tandis que le contenu visible de la page présente un écran de connexion à un service tiers de messagerie ou de productivité.
La capture d’écran montre une page de connexion présentée comme un portail d’accès à la messagerie, avec des options de connexion par e-mail ou téléphone mobile et plusieurs boutons de connexion fédérée. Cela suggère que la page pourrait servir à accéder à un compte ou à recueillir des identifiants plutôt qu’à fournir du contenu informatif général. Comme le domaine a été enregistré récemment et que la marque affichée sur la page ne correspond pas clairement au nom de domaine, la finalité du site pourrait justifier un examen plus approfondi.
Évaluation de sécurité de portal-billcare.higglnbothamfamilydental.com
Les résultats de l’analyse étaient mitigés au moment de cette analyse. Un moteur de sécurité a signalé le domaine pour des préoccupations liées au spam, tandis que l’analyse des logiciels malveillants n’a détecté aucun fichier malveillant et que les principales bases de données sur les menaces n’ont pas indiqué que le domaine était répertorié pour l’hameçonnage ou la distribution de logiciels malveillants. Cela dit, le domaine est très récent, ne dispose d’aucun classement de trafic établi et utilise une page axée sur la connexion sur un sous-domaine dont le nom ne correspond pas clairement à la marque affichée dans la capture d’écran.
La page semble également présenter une expérience de connexion associée à une plateforme de messagerie bien connue, mais elle est hébergée sur un domaine sans lien avec celle-ci. Cette ressemblance pourrait indiquer une page de connexion imitatrice destinée à usurper l’identité d’un autre service. Les pages récentes de collecte d’identifiants peuvent parfois bénéficier d’une couverture de détection générale faible, voire inexistante, à leurs débuts ; un nombre limité de détections n’élimine donc pas nécessairement le risque.
D’après ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide délivré par une autorité de certification reconnue, et le trafic semble transiter par l’infrastructure de Cloudflare. Le serveur pointe vers une adresse IP de Cloudflare au Canada, et le serveur web est indiqué comme étant Cloudflare. Les serveurs de noms pointent également vers Cloudflare, qui est couramment utilisé pour les services de CDN, de DNS et de proxy inverse.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine n’a que 36 jours, ce qui constitue un facteur de risque notable pour les pages axées sur la connexion. Le chemin /cdn-cgi/challenge-platform observé indique la présence de l’infrastructure de défi de Cloudflare, ce qui suggère que le site applique certaines mesures de contrôle d’accès ou d’atténuation des bots.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?