pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Ce domaine semble être un sous-domaine hébergé sur la plateforme r2.dev, qui est associée à la diffusion publique de stockage d’objets via l’infrastructure de Cloudflare. D’après la structure du domaine et les liens référencés, il pourrait servir des fichiers ou du contenu web depuis un bucket de stockage public plutôt que fonctionner comme un site web autonome conventionnel avec sa propre identité de marque.
Les données de classification disponibles suggèrent que l’URL a été associée par certains fournisseurs de classification web à une activité liée au phishing, tandis qu’un autre fournisseur l’a catégorisée plus généralement comme hébergement web. Cette combinaison peut se produire lorsqu’un sous-domaine hébergé dans le cloud est utilisé pour publier du contenu temporairement ou pour une campagne spécifique, plutôt que pour représenter un site web d’entreprise, de média ou d’organisation établi de longue date.
Comme il s’agit d’un sous-domaine de plateforme plutôt que d’un domaine personnalisé de marque, l’opérateur n’est pas clairement identifiable à partir du seul nom d’hôte. D’après les données disponibles, le contenu semble être diffusé via une infrastructure hébergée par Cloudflare, mais l’éditeur sous-jacent ou le propriétaire du compte ne peut pas être déterminé à partir des détails de l’analyse fournis.
Évaluation de sécurité de pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Cette URL a été signalée par 10 moteurs de sécurité sur 91 au moment de l’analyse, plusieurs détections la décrivant comme liée au phishing. En outre, plusieurs sources de classification web ont classé le domaine dans une catégorie phishing ou fraude. Il s’agit d’indicateurs de risque significatifs, d’autant plus que les détections ne se limitent pas à une seule heuristique de faible confiance et montrent au contraire un accord plus large entre plusieurs moteurs de sécurité.
Dans le même temps, certains autres signaux étaient moins préoccupants : l’analyse de malware n’a pas identifié de fichiers signalés, et les bases de données de listes noires vérifiées étaient indiquées comme propres au moment de l’analyse. Cependant, un statut propre dans les listes noires ne l’emporte pas nécessairement sur un consensus de phishing entre plusieurs moteurs, en particulier pour des pages hébergées dans le cloud qui peuvent être de courte durée ou nouvellement déployées. L’absence de classement Tranco et l’utilisation d’un sous-domaine d’hébergement générique peuvent également rendre plus difficile l’établissement de la légitimité à partir des seuls signaux de réputation.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Le faible score de confiance et les classifications répétées liées au phishing suggèrent que la prudence est de mise au moment de cette analyse.
Description technique
Le domaine est hébergé derrière l’infrastructure de Cloudflare et se résout vers une adresse IP associée à ce fournisseur à Toronto, Canada. Il présente un certificat SSL Let's Encrypt valide expirant en août 2026, ce qui indique qu’une diffusion HTTPS chiffrée était disponible au moment du test. Le nom d’hôte est un sous-domaine sous r2.dev, couramment utilisé pour du contenu de stockage accessible publiquement.
Les données WHOIS indiquent que le domaine existe depuis environ 3 ans et qu’il est enregistré via CloudFlare, Inc. DNSSEC semble ne pas être signé. Aucun payload de malware direct n’a été identifié dans l’analyse limitée des fichiers, mais les données de réputation plus larges suggèrent que la préoccupation pourrait davantage concerner l’objectif de la page ou du contenu de phishing que du malware téléchargeable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?