sp11ct-ralvek-biz8-kormel-dasvik.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sp11ct-ralvek-biz8-kormel-dasvik.pages.dev
Ce domaine semble héberger une page conçue pour ressembler à l’interface de connexion de Facebook, y compris l’image de marque Facebook, des références à Meta et un formulaire de connexion demandant une adresse e-mail/un numéro de mobile et un mot de passe. Le titre de la page est "Facebook", et la mise en page visible reproduit étroitement celle d’une page de connexion de réseau social grand public plutôt que celle d’un site web indépendant avec sa propre identité visuelle.
D’après la structure du domaine, il s’agit d’un sous-domaine hébergé sur pages.dev, une plateforme d’hébergement statique. Le nom d’hôte lui-même ne semble pas correspondre aux propriétés web officielles de Facebook, ce qui suscite des inquiétudes quant au fait que la page puisse être destinée à imiter une plateforme sociale bien connue plutôt qu’à représenter un portail de connexion autorisé.
Le contenu disponible ne laisse pas penser à un service complet de réseau social ni à un site web d’entreprise exploité sous sa propre identité. Au contraire, il semble fonctionner principalement comme une page de saisie d’identifiants, ce qui est couramment associé à des scénarios de collecte de comptes ou d’usurpation d’identité lorsqu’une telle page est présentée sur un domaine sans lien.
Évaluation de sécurité de sp11ct-ralvek-biz8-kormel-dasvik.pages.dev
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une base de données de menaces axée sur le phishing a répertorié le domaine, et le contenu de la page imite visiblement Facebook tout en étant hébergé sur un sous-domaine pages.dev sans lien. Cette combinaison constitue un indicateur fort que le site pourrait tenter de collecter les identifiants des utilisateurs en usurpant l’identité d’un service de confiance.
L’analyse de malware n’a pas signalé de fichiers infectés, mais elle a marqué le domaine et plusieurs liens internes avec une heuristique générique de suspicion. Ce résultat de fichiers sains ne compense pas les indicateurs plus larges de phishing, car les pages de collecte d’identifiants s’appuient souvent sur des ressources web ordinaires plutôt que sur des charges utiles de malware traditionnelles. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible mais ajoute tout de même une légère prudence.
Le site utilise un certificat HTTPS valide, mais TLS à lui seul ne vérifie pas la légitimité. Sur la base de ces constatations et de la ressemblance visible avec Facebook sur un domaine non officiel, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.47.43 et utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-10-26. Le domaine est un sous-domaine pages.dev et semble être servi via une configuration d’hébergement web statique. DNSSEC n’est pas activé pour le domaine selon les données fournies.
D’un point de vue technique, la principale préoccupation n’est pas la validité du certificat mais les signaux liés au contenu et à la réputation : une page de connexion imitant une grande plateforme, plusieurs détections de phishing par des moteurs de sécurité et une inscription dans une base de données liée au phishing. Le domaine a plusieurs années d’existence, mais comme il s’agit d’un sous-domaine hébergé plutôt que d’un domaine de marque autonome, l’ancienneté à elle seule ne réduit pas de manière significative le risque observé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?