sp13ct-lersik-biz-prandel-hazkor.pages.dev
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sp13ct-lersik-biz-prandel-hazkor.pages.dev
Ce domaine semble héberger une page conçue pour ressembler à l’interface de connexion de Facebook, y compris l’image de marque Facebook, un pied de page Meta et un formulaire de connexion demandant une adresse e-mail/un numéro de mobile et un mot de passe. Le titre de la page est « Facebook », et la capture d’écran montre une mise en page correspondant étroitement à la page de connexion de la plateforme de réseau social bien connue plutôt qu’à un service indépendant avec sa propre image de marque.
Le domaine lui-même est un sous-domaine long et irrégulier sous pages.dev, couramment utilisé pour des pages statiques hébergées. D’après le contenu disponible et les classifications liées au phishing dans les données d’analyse, cette page semble se présenter comme une page de connexion ou de recours de compte liée à Facebook sans utiliser l’infrastructure de domaine officielle de Facebook.
Aucune preuve claire dans les données d’analyse n’identifie l’opérateur réel de cette page. L’hébergement semble être fourni via la plateforme pages.dev de Cloudflare, qui peut permettre aux utilisateurs de publier du contenu web sous des sous-domaines générés.
Évaluation de sécurité de sp13ct-lersik-biz-prandel-hazkor.pages.dev
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 7 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, la page imite visuellement l’écran de connexion de Facebook tout en utilisant un sous-domaine pages.dev non officiel, ce qui peut indiquer une tentative de collecte d’identifiants de compte en ressemblant à une marque de confiance.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans le contenu échantillonné, et plusieurs bases de données de listes noires axées sur le contenu étaient vierges au moment de cette analyse. Cependant, cela ne l’emporte pas sur les détections liées au phishing ni sur la forte ressemblance visuelle avec Facebook. L’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing, mais ajoute tout de même un léger motif de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une date d’expiration en novembre 2026. Il semble être hébergé sur l’infrastructure de Cloudflare à l’adresse IP 188.114.97.0, avec des serveurs de noms Cloudflare et un sous-domaine pages.dev. DNSSEC n’est pas signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC.
D’un point de vue technique, la principale préoccupation ne concerne pas le certificat lui-même, mais le décalage entre le domaine hébergé et la marque présentée sur la page. Un certificat valide sur une plateforme d’hébergement ne vérifie pas que la page est une propriété officielle de Facebook ou de Meta.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?