postage-usps.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de postage-usps.com
postage-usps.com semble être un site de commerce électronique proposant des produits d’affranchissement à prix réduit, notamment des timbres Forever et des rouleaux de timbres. D’après le titre de la page, les métadonnées et les images de la page d’accueil, le site se présente comme une boutique de timbres en ligne spécialisée dans les produits d’affranchissement liés à USPS vendus en dessous du prix de détail, avec des arguments commerciaux portant sur des prix de liquidation, la livraison gratuite, le paiement sécurisé et les retours.
L’image de marque et le nom de domaine suggèrent que le site cherche à s’associer à USPS ou à des produits postaux de type USPS, bien que le domaine ne soit pas le domaine officiel usps.com. La page d’accueil affichée lors de l’analyse comprend une navigation par catégories de produits, des bannières promotionnelles et un langage axé sur les ventes, typiques d’une petite boutique en ligne. D’après les données d’enregistrement disponibles, le domaine semble avoir été enregistré récemment auprès d’un bureau d’enregistrement commercial et utilise une infrastructure reposant sur Cloudflare.
Évaluation de sécurité de postage-usps.com
Ce domaine présente plusieurs indicateurs de risque notables au moment de cette analyse. Il a été signalé par 12 moteurs de sécurité, plusieurs détections décrivant le site comme une tentative d’hameçonnage ou comme étant autrement malveillant. De plus, le domaine ressemble fortement au domaine officiel d’USPS et pourrait être un sosie destiné à tirer parti de la confusion des utilisateurs. Le site semble également vendre des produits liés à USPS tout en utilisant une image de marque et des formulations susceptibles de laisser entendre une affiliation avec le service postal.
D’autres signaux contextuels renforcent les préoccupations. Le domaine est très récent, ne présente aucun classement de trafic établi dans les données fournies et fait la promotion de timbres d’affranchissement à prix réduit, à des prix de type liquidation, ce qui peut être un schéma observé sur des boutiques trompeuses. Bien que plusieurs vérifications de listes noires et de bases de données sur les menaces n’aient signalé aucune inscription active au moment de cette analyse, et que l’analyse des logiciels malveillants n’ait pas identifié de fichiers malveillants confirmés, les détections génériques au niveau des liens et le consensus plus large de plusieurs moteurs concernant l’hameçonnage pèsent davantage ici.
D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi par l’intermédiaire de l’infrastructure Cloudflare, l’adresse IP du serveur résolue étant associée à Cloudflare et l’hébergement étant géolocalisé à Toronto, au Canada. Il présentait un certificat SSL/TLS valide délivré par Google Trust Services, ce qui indique que des connexions chiffrées avec le navigateur étaient disponibles au moment des tests. Le domaine utilise des serveurs de noms Cloudflare et son statut DNSSEC semble être non signé.
Du point de vue de la posture de sécurité, la présence de HTTPS constitue un signal positif de base, mais ne suffit pas à établir la légitimité du site. Le domaine n’a que 52 jours, ce qui constitue un facteur de risque significatif pour l’évaluation de la confiance, et les données d’analyse montrent plusieurs détections génériques sur des URL de ressources internes. La combinaison d’un enregistrement récent, d’un DNSSEC non signé et de signaux de réputation fortement liés à l’hameçonnage suggère qu’une prudence accrue est justifiée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?