sion200506.github.io
Catégorie : Phishing, Spam
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de sion200506.github.io
sion200506.github.io est un sous-domaine hébergé sur GitHub Pages, une plateforme couramment utilisée pour publier des sites web statiques, des pages de projet, de la documentation et du contenu personnel. D’après la structure du domaine et les détails d’hébergement, cette page semble être un contenu publié par un utilisateur plutôt qu’un site web d’entreprise principal. Des sources de classification web l’ont associée à la fois à l’hébergement lié à la technologie et à des catégories liées au phishing ou à la fraude, ce qui suggère que le contenu de ce sous-domaine spécifique peut différer de la réputation plus large de la plateforme GitHub elle-même.
Le domaine fait partie de l’espace de noms github.io exploité par GitHub, Inc., tandis que le sous-domaine spécifique semble être contrôlé par un utilisateur individuel ou un compte de projet. Cela signifie que la plateforme sous-jacente est bien connue, mais que chaque sous-domaine peut héberger un contenu sans lien avec les autres, avec son propre profil de risque. Dans ce cas, les données de classification disponibles indiquent que la page pourrait avoir été utilisée pour une activité trompeuse ou de collecte d’identifiants plutôt que pour une page de projet personnelle ou technique ordinaire.
Évaluation de sécurité de sion200506.github.io
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 11 moteurs de sécurité sur 91, plusieurs la classant comme contenu de phishing, lié à la fraude ou associé à des malwares. En outre, plusieurs fournisseurs de classification web ont catégorisé la page comme relevant du phishing, du spam, des spyware, des malware ou d’autres activités liées à la fraude. Bien qu’une analyse antimalware ait indiqué l’absence de fichiers signalés, ce résultat ne l’emporte pas sur le consensus plus large de plusieurs moteurs concernant un comportement lié au phishing.
Les résultats des listes noires étaient mitigés. Les principales bases de données de menaces axées sur le contenu n’ont pas détecté d’inscription au moment de cette analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation mail. Ce type d’inscription basée sur le DNS constitue un signal plus faible que des détections directes de phishing ou de malware, en particulier sur une infrastructure partagée, mais il ajoute tout de même un léger motif de prudence. Le domaine lui-même est ancien, ce qui peut parfois appuyer sa légitimité, mais l’ancienneté seule ne réduit pas l’inquiétude lorsque la page hébergée spécifique est signalée par de nombreux scanners indépendants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure GitHub Pages et se résout vers l’adresse IP 185.199.111.153 aux États-Unis. Il présente un certificat SSL Let's Encrypt valide avec une date d’expiration au 2026-07-05, ce qui indique que HTTPS était correctement configuré au moment du test. Le serveur web signalé est GitHub.com, ce qui est cohérent avec un hébergement de site statique sur la plateforme GitHub Pages.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant, lien externe signalé ou iframe n’a été identifié dans l’analyse antimalware fournie, mais cela doit être interprété avec prudence, car les pages de phishing peuvent être de simples formulaires statiques ou un contenu trompeur ne nécessitant pas de scripts manifestement malveillants. La principale préoccupation technique ici provient des signaux de réputation et de classification liés à la page hébergée plutôt que d’une mauvaise configuration TLS ou d’artefacts de fichiers ouvertement malveillants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?