proapp.ly
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de proapp.ly
proapp.ly semble se présenter comme un portail web orienté technologie, sous la marque « ProApp » et intitulé « Account Delivery Portal ». D’après la page d’accueil visible, le site semble proposer un accès lié aux comptes, la recherche de profils, la configuration de cartes et un processus de « secure link » qui demande aux visiteurs de saisir un nom d’utilisateur ou un ID de profil pour vérifier un compte.
Le nom de domaine est court et de type marque plutôt que descriptif, et la conception de la page suggère un utilitaire de connexion ou de gestion de compte plutôt qu’un site de contenu. Aucune identité claire de l’exploitant, aucun détail sur l’entreprise ni aucun contexte organisationnel ne sont visibles dans les données d’analyse et la capture d’écran fournies ; l’entité réelle derrière le service n’est donc pas facilement vérifiable à partir des informations disponibles.
Les données de classification sont mitigées : certaines sources de classification web associent le domaine à la technologie, tandis que d’autres le classent dans des activités liées au phishing ou à la fraude. Cette combinaison peut indiquer soit une réputation contestée, soit un site dont l’objectif n’est pas encore bien établi dans les systèmes publics de réputation.
Évaluation de sécurité de proapp.ly
Les résultats de l’analyse montrent des signaux mitigés au moment de cette analyse. Un moteur de sécurité sur 91 a signalé le domaine, tandis que la plupart n’ont pas détecté d’activité malveillante. En outre, plusieurs sources de classification web ont étiqueté le site comme lié au phishing ou à la fraude, même si les principales blocklists de contenus malveillants figurant dans les données fournies ne le répertoriaient pas. Une entrée distincte sur liste noire était présente chez un fournisseur, et l’analyse de malware faisait référence à une étiquette générique d’objet malveillant liée au domaine et à une URL de challenge, ce qui constitue un indicateur de faible spécificité plutôt qu’une famille de malware confirmée.
La capture d’écran appelle à une prudence supplémentaire, car la page semble demander des informations d’identification de compte via un processus de « verify account », alors que le site est relativement récent et peu établi à grande échelle. Le domaine n’a qu’environ 175 jours, n’a pas de classement de trafic visible dans les données fournies et n’identifie pas clairement son exploitant. Ces facteurs ne prouvent pas à eux seuls un abus, mais ils peuvent accroître l’incertitude lorsqu’ils sont combinés à des classifications liées au phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Bien qu’aucun consensus large entre plusieurs moteurs ne soit apparu au moment de cette analyse, les classifications liées au phishing, le jeune âge du domaine et le thème de vérification de compte suggèrent qu’une certaine prudence est justifiée.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, avec un hébergement sur une adresse IP Cloudflare située à Toronto, Canada selon les données d’analyse. Les serveurs de noms pointent également vers Cloudflare, ce qui indique que le domaine utilise ce fournisseur pour le DNS et la diffusion en périphérie. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche supplémentaire d’authenticité.
Aucun fichier malveillant n’a été signalé dans l’échantillon limité de l’analyse de malware, mais l’analyse a bien relevé une URL de plateforme de challenge signalée et une étiquette générique d’objet malveillant associée au domaine. Comme l’URL signalée ressemble à un chemin de challenge automatisé pour navigateur, cet indicateur précis peut dépendre du contexte plutôt qu’être concluant. Malgré cela, la combinaison de détections génériques, de désaccords de réputation et d’une transparence limitée concernant l’exploitant du site peut mériter d’être notée du point de vue du risque technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?