robnhxodlogen.gitbook.io
Catégorie : Information Technology, Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de robnhxodlogen.gitbook.io
Ce domaine semble être une page hébergée sur la plateforme de publication GitBook plutôt qu’un site web principal indépendant. D’après le titre de la page, le contenu visible et les noms de chemin liés, il se présente comme une page de connexion ou d’accès au compte Robinhood et utilise une image de marque associée à la plateforme de services financiers Robinhood.
Le contenu ne semble pas représenter un domaine officiel de Robinhood. Il paraît plutôt s’agir d’une page tierce publiée sous un sous-domaine gitbook.io, couramment utilisé pour la documentation et le contenu hébergé. Compte tenu de l’image de marque, du libellé orienté connexion et des catégorisations liées au phishing dans les données d’analyse, cette page a pu être créée pour imiter une expérience de connexion à un service financier légitime.
Évaluation de sécurité de robnhxodlogen.gitbook.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 19 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme liée au phishing ou à la fraude. En outre, les données de liste noire montraient que la page était répertoriée pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort que le contenu peut être destiné à tromper les visiteurs afin qu’ils divulguent des identifiants ou d’autres informations sensibles.
Le titre visible de la page et la capture d’écran ressemblent fortement à l’image de marque de Robinhood tout en utilisant un sous-domaine gitbook.io sans lien. Ce type de décalage peut indiquer une page d’imitation conçue pour paraître liée à une plateforme financière bien connue alors qu’elle ne l’est pas. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant, les pages de phishing s’appuient souvent sur un contenu trompeur plutôt que sur des malwares téléchargeables, de sorte qu’une analyse de fichiers propre ne réduit pas sensiblement l’inquiétude ici.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site a été servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, et le trafic semble être acheminé via l’infrastructure Cloudflare à l’adresse IP 104.18.40.47. La configuration d’hébergement peut fournir le chiffrement du transport et la protection CDN, mais ces fonctionnalités ne vérifient pas la légitimité du contenu de la page. DNSSEC semble ne pas être signé.
Le domaine analysé est un ancien sous-domaine gitbook.io, mais l’ancienneté du domaine parent n’établit pas nécessairement la confiance pour une page hébergée spécifique. Aucun fichier malveillant, lien externe signalé ni iframe n’a été identifié dans l’analyse au niveau des fichiers au moment de l’analyse ; toutefois, la préoccupation principale ici semble être le contenu trompeur de la page et l’imitation de marque plutôt que la diffusion d’exploits.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?