revsax.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de revsax.com
Revsax.com semble se présenter comme un site de téléchargement ou de mise à jour de navigateur. D’après la capture d’écran, la page utilise de manière très visible l’image de marque de Chrome et de Google, ainsi que des appels à l’action tels que « Télécharger Chrome » et « Je veux mettre à jour Chrome », ce qui suggère qu’elle cherche à orienter les visiteurs vers un processus d’installation ou de mise à jour du navigateur.
Le nom de domaine lui-même ne semble pas avoir de lien évident avec les marques Chrome ou Google, et les données d’analyse fournies ne montrent pas clairement l’identité de l’exploitant du site. Avec une inscription très récente et aucune donnée de classement établie, il semble s’agir d’un site nouvellement créé plutôt que d’un site officiel de logiciels établi de longue date.
Évaluation de sécurité de revsax.com
Plusieurs signaux de l’analyse suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité, avec des détections liées à l’hameçonnage et aux logiciels malveillants, et le contenu de la page semble imiter une marque de navigateur bien connue ou y faire étroitement référence, alors même que le site est hébergé sur un domaine sans lien avec celle-ci. Cette combinaison peut indiquer une tentative d’inciter les utilisateurs à télécharger des logiciels ou à interagir avec des invites de mise à jour trompeuses.
D’autres signaux sont plus neutres : l’analyse des logiciels malveillants n’a pas identifié de fichiers signalés dans le contenu limité qu’elle a vérifié, et les vérifications des principales bases de données sur les menaces présentées ici n’ont pas signalé le domaine au moment de cette analyse. Toutefois, le domaine n’a que 2 jours, ne dispose d’aucun classement de trafic établi et utilise une image de marque susceptible de créer une confusion quant à un éventuel lien officiel entre la page et le logiciel qu’elle promeut.
D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic vers la page peut être chiffré en transit. Il est hébergé derrière l’infrastructure de Cloudflare, avec des serveurs de noms Cloudflare et une adresse IP associée à ce réseau. La validité du certificat est un signe positif élémentaire pour la sécurité du transport, mais elle ne vérifie pas à elle seule la légitimité du contenu ou de l’exploitant du site.
DNSSEC semble ne pas être signé ; aucune protection fondée sur DNSSEC n’est donc visible dans les données fournies. Le domaine est extrêmement récent, a été enregistré pour une durée d’un an et les détails du serveur web d’origine sont masqués derrière une configuration de proxy inverse/CDN. Dans ce contexte, la principale préoccupation technique ne concerne pas la configuration TLS, mais la combinaison d’une inscription très récente et d’un contenu qui semble imiter une grande marque de logiciels.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?