security-server-landing-page--dianneaagroo.replit.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de security-server-landing-page--dianneaagroo.replit.app
Ce domaine semble être une page hébergée sur la plateforme d’applications Replit plutôt qu’un site web d’entreprise autonome. D’après la structure du sous-domaine, le titre de la page et la capture d’écran, il se présente comme une page de « mail authentication » ou un portail sécurisé associé à example.com, invitant le visiteur à saisir un mot de passe de messagerie pour continuer.
Le contenu visible ne ressemble pas à une page d’accueil d’entreprise normale, à un service de webmail ou à un portail de connexion documenté. Il semble plutôt s’agir d’une page de saisie d’identifiants à usage unique utilisant des éléments de marque génériques et un formulaire de mot de passe superposé à l’arrière-plan standard Example Domain, ce qui peut indiquer une tentative d’imiter un processus de connexion plutôt que de fournir un service légitime.
Aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucune information de propriété vérifiable ne sont visibles dans les données d’analyse fournies. Le site semble être hébergé via une infrastructure cloud partagée et diffusé comme une page personnalisée sur une plateforme de développement tierce.
Évaluation de sécurité de security-server-landing-page--dianneaagroo.replit.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 90, avec des classifications répétées liées au phishing ou à un comportement malveillant. En outre, une base de données majeure sur les menaces a répertorié la page pour une activité d’ingénierie sociale, et une autre source de liste noire a également enregistré un référencement de type objet malveillant. Il s’agit d’indicateurs plus forts qu’une simple analyse de fichiers propre, en particulier lorsque plusieurs systèmes indépendants convergent vers le même type de préoccupation.
Le contenu de la page affiché dans la capture d’écran accroît encore les inquiétudes. Il semble demander au visiteur de fournir le mot de passe d’un compte de messagerie via une interface générique de « secure portal » tout en faisant référence à example.com, qui est couramment utilisé comme domaine d’exemple plutôt que comme véritable fournisseur de messagerie. Ce décalage, combiné au format de sous-domaine hébergé et à l’absence d’identité organisationnelle claire, peut être compatible avec un comportement de collecte d’identifiants.
Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que la liste des ressources externes semble se limiter à des éléments courants de diffusion de contenu, ces constatations ne l’emportent pas sur les détections liées au phishing et sur l’invite de connexion à l’apparence trompeuse. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification reconnue, hébergé derrière Google Frontend sur l’infrastructure Google Cloud à l’adresse IP 34.117.33.233. La validité du certificat suggère qu’un transport chiffré est en place, mais HTTPS à lui seul ne vérifie pas la légitimité de l’objectif de la page ni de son opérateur.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais offre moins de garanties au niveau DNS qu’une configuration signée. Le domaine a plusieurs années et utilise les serveurs de noms Google Domains, mais le contenu réel est servi depuis un sous-domaine hébergé par Replit, ce qui indique un déploiement basé sur une plateforme sur une infrastructure partagée. Aucun signalement dans des blocklists de réputation de messagerie basées sur DNS n’a été rapporté dans cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?