sp10ct6-glurnor-biz-platem-dravnik.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de sp10ct6-glurnor-biz-platem-dravnik.pages.dev
Ce domaine est hébergé sur la plateforme pages.dev, qui est couramment utilisée pour publier des sites web statiques et des interfaces frontales d’applications web via l’infrastructure de Cloudflare. Le nom d’hôte lui-même semble généré par machine plutôt qu’orienté marque, et rien dans la chaîne du domaine n’indique clairement qu’il appartient à une entreprise établie, à un éditeur ou à une institution publique.
D’après le contexte d’analyse disponible, le site ne présente pas de catégorie reconnaissable ni de présence web établie, et il ne figure pas parmi les domaines largement visités. Les ressources référencées sont principalement des éléments hébergés par Cloudflare, ce qui suggère que la page utilise peut-être des composants de diffusion et de vérification au niveau de la plateforme plutôt que de fonctionner comme un site web de marque conventionnel.
Évaluation de sécurité de sp10ct6-glurnor-biz-platem-dravnik.pages.dev
Plusieurs moteurs de sécurité ont signalé ce domaine comme relevant du phishing au moment de cette analyse, avec 14 moteurs sur 91 rapportant des détections malveillantes ou liées au phishing. Ce niveau de concordance constitue un signe d’avertissement significatif, même si certaines bases de données de listes noires et l’analyse des fichiers malveillants n’ont pas signalé de charges actives. En pratique, les pages de phishing ne contiennent souvent pas de fichiers malveillants traditionnels, de sorte qu’une analyse de fichiers propre ne compense pas de manière significative des classifications répétées comme phishing.
Le contexte supplémentaire est mitigé mais reste préoccupant. Le domaine a plusieurs années et utilise un HTTPS valide, ce qui peut donner à une page une apparence plus légitime aux yeux des visiteurs, mais l’ancienneté et le SSL à eux seuls ne réduisent pas le risque de phishing. Le nom d’hôte a un aspect inhabituellement aléatoire, ne présente aucune association identifiable à une marque ou à un service, et est hébergé sur une plateforme pouvant servir à la fois à des contenus légitimes et abusifs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat valide émis par une autorité de certification grand public, et l’infrastructure observée pointe vers un hébergement Cloudflare à l’adresse IP 172.66.46.235. Le serveur web est indiqué comme étant Cloudflare, et le domaine utilise des nameservers Cloudflare. La validité du certificat et l’hébergement adossé à un CDN indiquent un déploiement moderne fonctionnel, mais il s’agit de caractéristiques d’infrastructure plutôt que d’indicateurs de confiance.
DNSSEC semble ne pas être signé au moment de cette analyse. Aucun fichier malveillant, lien sortant signalé ou iframe n’a été identifié dans la sortie d’analyse anti-malware fournie, mais la page semble s’appuyer sur des ressources Cloudflare liées aux mécanismes de vérification et aux erreurs. La préoccupation technique la plus forte reste le consensus de détection de phishing par plusieurs moteurs plutôt qu’un comportement d’hébergement de malware.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?