securitypass.cc
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de securitypass.cc
securitypass.cc semble héberger un écran d’accueil à page unique conçu pour ressembler à une page d’invitation à un groupe ou à un canal Telegram. Le contenu visible affiche l’image de marque de Telegram, un appel à l’action « Join Channel » et un profil intitulé « Pervy », ce qui laisse penser que la page pourrait être destinée à orienter les visiteurs vers un parcours d’adhésion à un canal de messagerie plutôt qu’à fournir un site web ou un service indépendant en propre.
D’après le nom de domaine, le titre de la page et la capture d’écran, le site ne semble pas représenter une entreprise, un éditeur ou une organisation établie. Il pourrait plutôt fonctionner comme une page promotionnelle ou de redirection associée à un lien de communauté Telegram. L’utilisation d’un domaine autonome nouvellement enregistré plutôt que d’une URL de plateforme officielle évidente peut indiquer que le site est utilisé comme page d’atterrissage intermédiaire.
Évaluation de sécurité de securitypass.cc
Plusieurs indicateurs d’analyse suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité sur 91, avec des détections globalement associées à des comportements suspects, malveillants ou liés au phishing. Dans le même temps, l’analyse des fichiers malveillants n’a pas identifié de fichiers malveillants parmi le nombre limité de ressources analysées, et les vérifications de listes noires n’ont pas montré d’inscriptions dans les bases de données vérifiées.
Le tableau d’ensemble est mitigé mais appelle à la prudence. La page imite visuellement une expérience d’invitation Telegram tout en étant hébergée sur un domaine sans lien, ce qui peut accroître le risque d’induire les visiteurs en erreur. Parmi les facteurs de risque supplémentaires figurent l’ancienneté extrêmement récente de l’enregistrement du domaine, de 0 days, l’absence d’historique de classement et le contenu limité du site. Ces caractéristiques ne prouvent pas à elles seules un usage abusif, mais elles sont couramment observées sur des pages d’atterrissage éphémères ou trompeuses.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, l’adresse IP résolue étant associée à un hébergement Cloudflare au Canada. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise une couche CDN ou de reverse proxy plutôt que d’exposer directement son serveur d’origine. DNSSEC semble ne pas être signé au moment de cette analyse.
Aucun fichier malveillant ni lien externe signalé n’a été identifié par l’analyse anti-malware disponible, mais l’analyse n’a couvert qu’un très petit nombre de fichiers. L’ancienneté du domaine, de 0 days, constitue un signal de risque technique notable, en particulier lorsqu’elle est combinée à une configuration minimale de page d’atterrissage et à une image de marque qui semble imiter une plateforme de messagerie bien connue.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?