sp5ct6-gluntex-biz-drurnik-plaqvor.pages.dev
Catégorie : Phishing And Fraud
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de sp5ct6-gluntex-biz-drurnik-plaqvor.pages.dev
Ce domaine est hébergé sur la plateforme pages.dev, qui est couramment utilisée pour publier du contenu web statique ou léger via l’infrastructure de Cloudflare. Le nom d’hôte lui-même semble généré par machine ou intentionnellement obscurci plutôt qu’associé à une marque, et il n’indique pas une identité claire d’entreprise, d’organisation ou de service public. D’après les données de classification disponibles, la page a été associée à des activités liées au phishing et à la fraude plutôt qu’à une catégorie de site web conventionnelle.
Le site ne semble pas représenter une marque ou une organisation autonome établie. Il semble plutôt s’agir d’un sous-domaine déployé sur une plateforme d’hébergement cloud, qui peut être utilisé pour des pages temporaires, des tests ou une infrastructure de campagne jetable. Dans ce cas, les signaux de réputation disponibles suggèrent que le domaine a pu être utilisé dans un contexte trompeur au moment de l’analyse.
Évaluation de sécurité de sp5ct6-gluntex-biz-drurnik-plaqvor.pages.dev
De multiples signaux de sécurité suscitent des inquiétudes concernant ce domaine. Au moment de cette analyse, il était signalé par 13 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Ce niveau de concordance entre plusieurs moteurs constitue un indicateur relativement fort que la page a pu être impliquée dans le vol d’identifiants, l’usurpation d’identité ou d’autres activités trompeuses, même si une analyse antimalware n’a pas identifié de fichiers malveillants sur la page elle-même.
Les résultats des listes noires et des fichiers malveillants sont mitigés plutôt qu’uniformément négatifs : certaines sources de listes noires étaient exemptes de signalement, et l’analyse antimalware au niveau de la page n’a signalé ni fichiers marqués ni liens externes suspects. Cependant, les pages de phishing s’appuient souvent sur des formulaires trompeurs, une image de marque clonée ou du contenu hébergé de courte durée plutôt que sur des malwares téléchargeables, de sorte qu’une analyse de fichiers propre ne compense pas de manière significative les détections plus larges liées au phishing. La structure de sous-domaine non associée à une marque et à l’apparence aléatoire sur une plateforme d’hébergement gratuite peut également être cohérente avec une infrastructure de campagne jetable.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé derrière l’infrastructure de Cloudflare et se résout vers une IP Cloudflare à Toronto, Canada. Il utilise un certificat TLS valide émis par Google Trust Services, avec une expiration en septembre 2026. Le serveur web est indiqué comme étant Cloudflare, et le domaine utilise des serveurs de noms Cloudflare. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
D’un point de vue technique, le certificat et la configuration d’hébergement semblent standards pour un site hébergé dans le cloud et n’indiquent pas à eux seuls une quelconque légitimité. Les principales préoccupations proviennent des signaux de réputation et de classification plutôt que de la sécurité du transport. L’ancienneté du domaine, d’environ cinq ans, peut refléter l’ancienneté du contexte d’enregistrement du nom d’hôte pages.dev, mais cela seul n’infirme pas les détections liées au phishing observées au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?