redbullcz.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : redbullcz.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de redbullcz.com
redbullcz.com semble se présenter comme une boutique en ligne tchèque Red Bull, en utilisant l’image de marque Red Bull et des textes de vente en tchèque tels que « Red Bull Czech Republic » ainsi que des arguments commerciaux pour des boissons énergisantes. D’après le titre de la page, les métadonnées et le flux de la boutique, le site semble fonctionner comme une vitrine de commerce électronique proposant aux clients du marché tchèque des boissons portant la marque Red Bull.
Dans le même temps, les éléments disponibles indiquent que le site n’est pas un domaine officiel de Red Bull. Le nom de domaine reprend étroitement la marque Red Bull, à laquelle il associe un suffixe de type code pays, ce qui peut suggérer une imitation de la marque plutôt qu’un site local autorisé. Une vérification distincte de la page a également révélé que le site se présente comme la société bien connue Red Bull et demande aux visiteurs de payer, de se connecter ou de saisir des informations de compte, de carte ou d’identité, ce qui correspond à un comportement de type hameçonnage.
Nous n’avons pas non plus pu nous fier entièrement à la récupération automatisée des pages, car le site semble dissimuler son véritable contenu aux scanners de sécurité : un client simple aurait reçu une réponse 403 minimale, tandis qu’un navigateur recevait une page complète. Cela signifie que certains contrôles automatisés ont peut-être eu une visibilité limitée sur ce qui est présenté aux visiteurs ordinaires.
Évaluation de sécurité de redbullcz.com
Ce site Web semble se présenter comme Red Bull, mais le domaine est redbullcz.com et non le domaine officiel de la marque, redbull.com. La page demanderait aux visiteurs de payer, de se connecter ou de saisir des informations de compte, de carte ou d’identité, ce qui est couramment associé aux pages d’hameçonnage. Le domaine est également très récent, et un moteur de sécurité l’a signalé comme malveillant au moment de cette analyse. Plusieurs bases de données sur les menaces ne le répertoriaient pas à ce moment-là, mais les domaines ressemblant à des marques, lorsqu’ils viennent d’être créés, peuvent parfois ne pas être répertoriés au début de leur existence.
Les constatations propres à la boutique appellent à une prudence supplémentaire. Le site contiendrait des textes de vendeur ou de politique copiés, mentionnant « Red Bull Media House North America, Inc. » plutôt qu’un opérateur de vente au détail tchèque clairement correspondant, ce qui constitue une incohérence à laquelle les visiteurs ne s’attendraient normalement pas sur une véritable boutique locale. Le site expose également un catalogue de produits WooCommerce conséquent alors que le domaine n’a que quelques jours. Des éléments tels qu’une autre entreprise nommée dans le texte des politiques et un vaste catalogue sur un domaine tout récent sont courants sur les boutiques contrefaites ou frauduleuses ; les visiteurs devraient donc vérifier attentivement qu’ils se trouvent bien sur la boutique qu’ils souhaitaient utiliser avant de saisir leurs informations de paiement.
Un autre sujet de préoccupation important est que le site semble dissimuler sa véritable page aux scanners de sécurité, en fournissant un contenu limité à un client simple tout en affichant une page complète dans un navigateur. Ce comportement est une astuce couramment utilisée par les sites frauduleux pour réduire les chances d’être détectés ; un résultat sans détection lors de certains autres contrôles a donc relativement peu de valeur ici. Au vu de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine a été enregistré très récemment et utilise des serveurs de noms et une infrastructure d’hébergement Cloudflare ; le site pointe vers une adresse IP Cloudflare au Canada. Il présente un certificat SSL Let's Encrypt valide, ce qui signifie que la connexion peut être chiffrée pendant le transit, mais HTTPS à lui seul ne permet pas de vérifier l’authenticité de l’opérateur. DNSSEC semble ne pas être signé.
Au moment de cette analyse, l’analyse antivirus n’a signalé aucun fichier, et les vérifications des listes noires étaient généralement sans détection ; aucune liaison externe, aucun domaine référencé ni aucune iframe n’ont été observés dans les données d’analyse recueillies. Toutefois, le site aurait renvoyé des réponses différentes selon les clients, ce qui peut indiquer un cloaking ou une diffusion sélective du contenu et réduire la fiabilité des résultats d’inspection automatisée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?