quietmercer.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de quietmercer.com
quietmercer.com semble être un site web récemment enregistré qui, au moment de cette analyse, affiche une page conçue pour ressembler à la page d'accueil de Google. Le contenu visible comprend des éléments de navigation familiers de Google, tels que « À propos », « Store », « Gmail », « Images » et un bouton « Se connecter », ainsi qu'un grand logo de style Google et un champ de recherche. D'après la présentation de la page et les métadonnées, le site semble destiné à imiter un grand moteur de recherche et portail de comptes en ligne plutôt qu'à présenter une marque ou un service indépendant qui lui serait propre.
Les notes d'analyse disponibles indiquent que la page se présente comme une entreprise connue à laquelle elle n'appartient pas et peut demander aux visiteurs de se connecter ou de fournir des informations de paiement, de compte, de carte ou d'identité. Ce comportement est couramment associé aux pages d'hameçonnage visant à dérober des identifiants ou des informations de paiement. Le domaine lui-même ne semble pas lié au domaine officiel de Google, et rien n'indique que le site soit exploité par la marque légitime à laquelle il fait visuellement référence.
Évaluation de sécurité de quietmercer.com
Au moment de cette analyse, les vérifications automatisées de logiciels malveillants et de listes noires n'ont détecté ni fichiers malveillants ni inscription directe sur une liste noire, et aucun moteur de sécurité n'a signalé le domaine. Toutefois, ces indicateurs ne représentent qu'une partie de la situation. La page elle-même semble être un site d'hameçonnage se faisant passer pour Google, qui utilise l'image de marque et la mise en page de Google tout en étant hébergé sur un domaine sans lien avec celui-ci. Un site qui imite une grande marque et invite les utilisateurs à se connecter ou à soumettre des informations sensibles peut présenter un risque important, même si les outils généraux d'analyse des logiciels malveillants ne l'ont pas encore signalé.
D'autres éléments renforcent les inquiétudes : le domaine est très récent, ne dispose d'aucun classement de trafic établi et semble s'appuyer sur un chemin d'accès à une page de vérification associé au filtrage des accès. Les domaines nouvellement créés qui imitent des services connus peuvent parfois échapper aux détections automatisées pendant un certain temps. Au vu de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé derrière l'infrastructure de Cloudflare et pointe vers une adresse IP associée à ce réseau. Il utilise un certificat SSL/TLS valide délivré par une autorité de certification reconnue, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, le chiffrement à lui seul ne permet pas de vérifier que le site est exploité par la marque qu'il imite. Le serveur web est identifié comme « gws », et le lien observé comprend un chemin de plateforme de vérification qui suggère qu'une vérification du navigateur ou des robots pourrait être utilisée.
Les données WHOIS indiquent que le domaine a été créé récemment et qu'il est enregistré auprès de Spaceship, Inc. DNSSEC semble ne pas être signé au moment de cette analyse. Aucun fichier malveillant, lien externe signalé ou résultat positif dans une base de données de listes noires n'a été rapporté dans les données d'analyse fournies, mais la principale préoccupation semble ici concerner le contenu trompeur de la page plutôt que des indicateurs de logiciels malveillants côté serveur.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?