sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Ce domaine semble héberger une page conçue pour ressembler à une page de connexion à Adobe Creative Cloud ou à un espace de travail de projet partagé. D’après le titre de la page, l’identité visuelle visible et le texte affiché, elle présente un message tel que « Un espace de travail de projet a été partagé avec vous » et invite les visiteurs à saisir une adresse e-mail pour continuer.
Le site est servi depuis un sous-domaine workers.dev sur l’infrastructure de Cloudflare, plutôt que depuis le domaine officiel adobe.com d’Adobe. D’après le contenu disponible de la page, il semble destiné à imiter l’expérience de connexion ou de partage de documents d’Adobe Creative Cloud, plutôt qu’à fonctionner comme un site indépendant d’entreprise, de médias ou d’information.
Évaluation de sécurité de sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
La page semble être une invite de connexion de type hameçonnage se faisant passer pour Adobe Creative Cloud et demandant aux visiteurs de se connecter avec leur adresse e-mail. Le nom de domaine et l’emplacement d’hébergement ne correspondent pas au domaine officiel d’Adobe, et la page se présente, selon les informations disponibles, comme appartenant à une entreprise connue alors que ce n’est pas le cas, tout en demandant des informations liées à un compte. Ce type de comportement est couramment associé aux tentatives de collecte d’identifiants.
Au moment de cette analyse, les scanners de logiciels malveillants et les bases de données de listes noires répertoriés n’ont détecté aucune menace, et aucun moteur de sécurité n’a signalé l’URL. Toutefois, l’absence de détection par les moteurs ne l’emporte pas sur le constat direct, fondé sur le contenu de la page, selon lequel le site semble usurper l’identité d’Adobe. Au vu de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est hébergé derrière Cloudflare à l’adresse IP 188.114.97.2, avec des serveurs de noms Cloudflare et un déploiement sur un sous-domaine workers.dev. DNSSEC semble ne pas être signé, ce qui est courant, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
D’un point de vue technique, l’infrastructure ressemble à une infrastructure standard de diffusion web hébergée dans le cloud, plutôt qu’à un environnement Adobe dédié et à l’image de la marque. Le principal problème ne concerne pas la configuration TLS en elle-même, mais le fait que le contenu de la page semble imiter une grande marque tout en étant servi depuis une infrastructure sans lien avec celle-ci.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?