qelvora-gld-zormavi-a5x8dp94.pages.dev
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de qelvora-gld-zormavi-a5x8dp94.pages.dev
Ce domaine semble héberger une page conçue pour ressembler à l’interface de connexion de Facebook. Le titre de la page est « Facebook », et la capture d’écran montre l’image de marque de Meta, un formulaire de connexion demandant une adresse e-mail/un numéro de mobile et un mot de passe, ainsi que des éléments visuels correspondant étroitement à l’apparence et à la mise en page de la page publique de connexion de Facebook.
Le domaine lui-même est un sous-domaine sur pages.dev, qui est une plateforme d’hébergement statique plutôt qu’un domaine de connexion officiel de Facebook ou appartenant à Meta. D’après le contenu de la page, l’image de marque et la structure de l’URL, le site semble se présenter comme une page de connexion à un réseau social plutôt que comme un service indépendant avec sa propre identité distincte.
Comme la page utilise l’image de marque de Facebook sur un sous-domaine hébergé sans lien, elle peut être destinée à capturer des identifiants de compte ou à usurper l’identité d’une plateforme bien connue. D’après les données disponibles, elle ne semble pas être exploitée par Meta ou Facebook.
Évaluation de sécurité de qelvora-gld-zormavi-a5x8dp94.pages.dev
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme contenu de phishing ou lié à la fraude. En outre, une importante base de données sur les menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort que la page pourrait tenter d’inciter les visiteurs à soumettre des informations sensibles.
La capture d’écran suscite une inquiétude supplémentaire, car le site imite de très près la page de connexion de Facebook tout en utilisant un sous-domaine pages.dev sans lien. Cette ressemblance peut indiquer une page de connexion imitatrice destinée à collecter des identifiants. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que l’examen des liens externes n’ait identifié aucune ressource signalée, les pages de phishing s’appuient souvent sur une conception de page trompeuse plutôt que sur des malwares téléchargeables.
Il existe également une inscription sur une liste de blocage de réputation associée à des abus de liens ou de messages, ce qui ajoute un élément de prudence supplémentaire, bien que ce signal soit secondaire par rapport aux détections de phishing par plusieurs moteurs et au signalement pour ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par Google Trust Services, avec un hébergement acheminé via l’infrastructure Cloudflare à l’adresse IP 172.66.44.209. Le domaine est un sous-domaine pages.dev et semble être fourni via une configuration de site statique hébergé plutôt que par un serveur autonome dédié. Le fait que le certificat soit valide indique uniquement un transport chiffré et ne vérifie pas à lui seul la légitimité du contenu de la page.
L’enregistrement du domaine montre un âge d’environ cinq ans, bien que cet âge s’applique au contexte d’enregistrement du sous-domaine hébergé et ne doive pas être considéré comme une preuve de fiabilité pour le contenu actuel de la page. DNSSEC semble ne pas être signé, et le logiciel du serveur web n’a pas été identifié dans les données de l’analyse. La principale préoccupation technique n’est pas la sécurité du transport, mais l’usurpation apparente d’une page de connexion bien connue sur un hébergement tiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?