site-3da5qr19c.godaddysites.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de site-3da5qr19c.godaddysites.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites de GoDaddy plutôt qu’un domaine d’entreprise autonome officiel. D’après la capture d’écran et le titre de la page, il se présente comme une page de connexion aux couleurs d’Orange en français, invitant les visiteurs à saisir une adresse e-mail et un mot de passe pour accéder aux services de messagerie Orange.
Le contenu affiché est minimal et centré sur la saisie d’identifiants plutôt que sur une gestion de compte plus large, une assistance client ou des informations sur des services de télécommunications. Bien qu’une source de classification web l’ait classé dans la catégorie des télécommunications, la présentation générale ressemble davantage à une page de connexion de marque hébergée sur un sous-domaine de créateur de sites tiers, et l’opérateur réel n’est pas clairement identifié sur la page.
Évaluation de sécurité de site-3da5qr19c.godaddysites.com
Plusieurs indicateurs suggèrent que cette page pourrait être impliquée dans la collecte d’identifiants. Au moment de cette analyse, elle était signalée par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme contenu de phishing ou lié à la fraude. La capture d’écran montre également un formulaire de connexion utilisant la marque Orange sur un sous-domaine godaddysites.com plutôt que sur un domaine apparemment officiel appartenant à Orange, ce qui peut indiquer une usurpation de marque.
Les résultats des listes noires et des bases de données de menaces étaient mitigés mais préoccupants au moment de cette analyse. Parmi les sources de menaces axées sur le contenu figuraient des inscriptions liées au phishing, tandis que l’adresse IP du domaine figurait également sur une liste de blocage de réputation mail ; cette inscription fondée sur le DNS constitue à elle seule un signal plus faible, mais elle renforce ici la prudence d’ensemble. Bien qu’une analyse antimalware n’ait signalé aucun fichier, elle a également produit des libellés génériques suspects pour le domaine et plusieurs liens internes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis via GoDaddy, dont la validité s’étend jusqu’en 2027. Il est hébergé derrière AWS Global Accelerator à l’adresse IP 76.223.105.230, et la page semble être fournie via l’infrastructure de création de sites web de GoDaddy. Le logiciel exact du serveur web et le protocole négocié n’ont pas été identifiés dans les données de l’analyse.
Le domaine lui-même est relativement ancien, mais cet âge s’applique au contexte de l’espace de noms de sous-domaines godaddysites.com et ne réduit pas à lui seul la préoccupation de phishing soulevée par le contenu de la page et les résultats de détection. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?