rewardquiz.org
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de rewardquiz.org
rewardquiz.org semble se présenter comme une page de destination promotionnelle offrant une "$1000 Apple Gift Card" en échange de la réalisation d’un court quiz ou d’un parcours de récompense. Le titre de la page et le contenu visible suggèrent une offre de type tirage au sort ou basée sur une incitation, avec un langage marketing tel que "Limited Time Offer", "3 simple steps" et des éléments d’urgence concernant les récompenses restantes dans la zone du visiteur.
D’après le contenu de page disponible, le site ne semble pas représenter une propriété officielle d’Apple. Le nom de domaine est générique plutôt que détenu par la marque, et la page est hébergée sur une infrastructure GitHub, ce qui peut indiquer une page de destination statique légère plutôt qu’un site web d’entreprise complet. Aucune identité claire de l’exploitant, aucun détail sur l’entreprise ni aucune information transparente sur la propriété ne ressortent des données d’analyse fournies.
Évaluation de sécurité de rewardquiz.org
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, avec plusieurs détections décrivant le site comme du phishing ou malveillant. En outre, une inscription dans une base de données de menaces était présente, tandis que les principales bases de données de contenus malveillants figurant dans les données fournies semblaient propres. Le contenu de la page lui-même suscite également des inquiétudes : il fait la promotion d’une récompense Apple gift card de grande valeur sur un domaine très récent sans classement de trafic établi, ce qui peut correspondre à des schémas couramment associés à des pages de faux cadeaux ou de génération de prospects trompeuses.
L’analyse des fichiers malveillants n’a pas identifié de fichiers signalés, et le site utilisait un certificat HTTPS valide au moment du test. Cependant, une analyse de fichiers propre ne l’emporte pas sur les signaux de réputation plus larges et la présentation promotionnelle suspecte. La combinaison de détections de phishing par plusieurs moteurs, d’un domaine nouvellement enregistré et d’un branding qui semble faire référence à Apple sans autorisation claire suggère un risque élevé.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine a été enregistré environ 100 jours avant cette analyse et utilise un certificat SSL Let's Encrypt valide, ce qui indique que des connexions chiffrées étaient disponibles au moment du test. Il se résout vers une IP associée à une infrastructure hébergée par GitHub, et le serveur web signalé était GitHub.com. Cette configuration est couramment utilisée pour des pages statiques et des sites de campagne légers.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que le domaine ne bénéficie pas de cette couche supplémentaire d’intégrité DNS. Aucun fichier malveillant ni lien sortant signalé n’a été identifié dans l’analyse limitée de la page, mais le profil d’hébergement, la date d’enregistrement très récente et les détections fondées sur la réputation restent des facteurs de risque techniques notables.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?