portal.roviasdigitaisblog.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de portal.roviasdigitaisblog.com
Le domaine portal.roviasdigitaisblog.com semble être un sous-domaine hébergé sous roviasdigitaisblog.com, mais les signaux disponibles montrent des indices d’identité contradictoires. Ses métadonnées de page décrivent un site brésilien de recettes intitulé « Receitas da Vovó - Pratos Tradicionais Brasileiros », tandis que le contenu visible de la page dans la capture d’écran présente un portail « Pedágio Digital » en langue portugaise avec des invites liées à la connexion et au paiement. Cette incohérence suggère que le site ne présente peut-être pas un objectif cohérent ou transparent.
D’après la capture d’écran, la page semble imiter ou faire référence à un portail de paiement de péage numérique destiné aux utilisateurs lusophones, en demandant aux visiteurs de saisir les informations de plaque du véhicule et de poursuivre avec des actions liées au compte. Cependant, le nom de domaine sous-jacent ne semble pas correspondre à cette image de marque, et aucune preuve claire d’un opérateur établi n’est visible dans les données d’analyse fournies. La combinaison de métadonnées sans rapport, d’un domaine récemment enregistré et d’éléments d’interface orientés vers le paiement peut indiquer une page web trompeuse ou réaffectée plutôt qu’un simple blog ou site de recettes.
Évaluation de sécurité de portal.roviasdigitaisblog.com
Les résultats de l’analyse montrent un profil de risque nettement élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une base de données de liste noire a répertorié le domaine et l’adresse IP du domaine apparaît sur une blocklist de réputation mail. Bien qu’une inscription sur une liste de réputation mail soit à elle seule un signal plus faible qu’une liste noire de contenus malveillants, elle ajoute tout de même un élément de prudence lorsqu’elle est considérée aux côtés du consensus de détection plus large.
Il existe également des incohérences au niveau du contenu qui renforcent les inquiétudes. Le titre de la page et la meta description décrivent des recettes brésiliennes, mais la capture d’écran montre une interface « Pedágio Digital » liée au paiement, demandant les détails de la plaque du véhicule et proposant des actions de connexion et de compte. Le résumé de l’analyse malware n’a signalé aucun fichier, mais il a associé le domaine et plusieurs liens internes à une heuristique générique d’objet malveillant, ce qui peut indiquer un comportement ou une structure de page suspects plutôt qu’une charge utile malware confirmée.
Pris ensemble, les détections de phishing par plusieurs moteurs, la présence sur liste noire, le jeune âge du domaine, l’absence de classement et l’incohérence entre les métadonnées et le contenu visible suggèrent que ce site web peut présenter des risques potentiels pour les visiteurs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, ce qui signifie que le trafic peut être chiffré en transit. Il est hébergé sur une IP cloud Microsoft Azure à Johannesburg, Afrique du Sud, et le serveur web s’identifie comme Apache/2.4.58 sur Ubuntu. Le domaine est relativement récent, enregistré depuis environ 170 jours, et utilise des nameservers GoDaddy.
Du point de vue de la posture de sécurité, DNSSEC n’est pas activé, et les données d’analyse montrent que l’IP du domaine figure sur une blocklist de réputation mail. Le certificat lui-même ne réduit pas les inquiétudes liées au phishing, puisque les sites frauduleux utilisent aussi couramment un HTTPS valide. La combinaison d’un enregistrement récent, d’un statut DNSSEC non signé et de signaux contradictoires concernant l’identité de la page peut justifier une prudence supplémentaire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?