rivalscheats.shop
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de rivalscheats.shop
Rivalscheats.shop se présente comme une boutique en ligne vendant des « cheats » (triches), scripts, externals et executors « Rivals » destinés à être utilisés avec des jeux Roblox - en particulier le jeu populaire « Rivals ». Le site se présente comme le « fournisseur n°1 de produits Rivals », proposant une livraison instantanée, divers moyens de paiement (Visa, Mastercard, Apple Pay, Google Pay, PayPal), ainsi que des paliers de produits portant des noms tels que « Matcha Configs » et « KH Premium ».
Le domaine est très récent, enregistré fin 2025, et n'apparaît pas dans les classements de trafic Tranco, ce qui suggère un trafic réel limité ou non vérifié. Aucune information claire sur le titulaire ou le propriétaire de l'entreprise n'est disponible (le bureau d'enregistrement est inconnu), ce qui est courant pour ce type de petites boutiques éphémères. Le site est hébergé derrière l'infrastructure Cloudflare, qui masque l'emplacement réel du serveur d'origine.
Les sites proposant des cheats, hacks et script executors pour jeux vidéo constituent une catégorie fréquemment associée à des transactions frauduleuses, des téléchargements intégrant des malwares, et des compromissions de comptes, dans la mesure où ces outils enfreignent généralement les conditions d'utilisation des jeux qu'ils ciblent et ne sont pas distribués via des canaux officiels.
Évaluation de sécurité de rivalscheats.shop
Au moment de cette analyse, 16 des 91 moteurs de sécurité ont signalé ce domaine comme étant du phishing ou malveillant, dont plusieurs moteurs majeurs de détection de malwares qui l'ont spécifiquement qualifié de « phishing ». Un moteur supplémentaire a signalé du contenu associé sous une désignation générique d'objet malveillant, et un fournisseur de type liste noire (QBMA) a également répertorié le domaine comme signalé pour un objet malveillant générique.
D'autres vérifications de listes noires et de bases de données de menaces - notamment une liste de navigation sécurisée bien connue, des listes de blocage basées sur le DNS, et plusieurs autres fournisseurs de réputation - ont renvoyé des résultats propres pour ce domaine au moment de cette analyse. Ce résultat partagé, où un nombre substantiel de moteurs signalent le domaine comme phishing tandis que les principales listes noires de contenu malveillant restent propres, suggère que la classification de menace pourrait être liée au flux transactionnel/de paiement (par exemple, un schéma de boutique frauduleuse) plutôt qu'à une livraison de malware confirmée, bien que cela ne puisse être exclu.
Compte tenu de l'âge très récent du domaine (moins d'un an), de l'absence d'informations vérifiables sur le propriétaire, et de son modèle économique consistant à vendre des outils de modification de jeux non autorisés, associé à un nombre notable de signalements de phishing par des moteurs réputés, ce site web pourrait présenter des risques potentiels pour les visiteurs, notamment en matière de fraude au paiement, de vol d'identifiants, ou de livraison de logiciels indésirables au lieu des produits annoncés.
Description technique
Le site utilise un certificat SSL/TLS valide (émis par SSL Corporation, valable jusqu'en décembre 2026) et est servi via le réseau Cloudflare, qui fournit une couche de vérification/challenge anti-bot (visible dans le lien « challenge-platform » signalé) et masque l'emplacement d'hébergement réel du serveur d'origine. Le statut DNSSEC et les détails du bureau d'enregistrement sont inconnus, et les informations WHOIS ne révèlent aucun titulaire nommé, ce qui est typique des boutiques nouvellement créées et peu transparentes.
Le domaine a été créé en novembre 2025, ce qui le rend très récent au moment de cette analyse. Aucune donnée de classement de trafic n'est disponible, et aucun détail de configuration des serveurs de noms ou DNSSEC n'a pu être confirmé, ce qui limite la capacité à évaluer pleinement l'infrastructure sous-jacente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?