sparkly-dragon-5360b6.netlify.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de sparkly-dragon-5360b6.netlify.app
Cette URL est un sous-domaine hébergé sur Netlify plutôt qu’un domaine de marque autonome. D’après le titre de la page et le contenu visible, elle semble présenter une page de connexion au webmail au style de « Aruba Mail », avec un formulaire email/mot de passe et une image de marque qui suggère qu’elle tente d’imiter une expérience de connexion à la messagerie pour les utilisateurs d’Aruba.
Le nom de domaine lui-même, « sparkly-dragon-5360b6.netlify.app », semble généré automatiquement et ne paraît pas correspondre à l’image de marque affichée sur la page. Ce décalage est notable, car les organisations légitimes hébergent généralement leurs portails de connexion sur leurs propres domaines principaux ou sur des sous-domaines qui leur sont clairement associés. D’après la capture d’écran et les métadonnées disponibles, cette page semble fonctionner comme une page de saisie d’identifiants plutôt que comme un site web informatif général.
Évaluation de sécurité de sparkly-dragon-5360b6.netlify.app
Les données d’analyse montrent des signaux mitigés au moment de cette analyse. D’une part, 0 sur 92 moteurs de sécurité ont détecté des problèmes liés à des malwares, et l’analyse antimalware n’a pas identifié de fichiers, liens ou iframes signalés. D’autre part, une base de données majeure sur les menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un signal de risque lié au contenu plus fort qu’une simple analyse antimalware propre.
Le contenu de la page suscite également des inquiétudes, car elle se présente comme une page de connexion Aruba Mail tout en étant hébergée sur un sous-domaine Netlify sans lien. En termes simples, le domaine ressemble fortement à une adresse d’hébergement temporaire plutôt qu’à un emplacement officiel de connexion appartenant à Aruba, de sorte que la page pourrait être un leurre destiné à collecter des identifiants. Les pages de connexion sur des plateformes d’hébergement tierces peuvent être légitimes dans certains cas, mais cette combinaison de décalage de marque et d’inscription pour ingénierie sociale augmente sensiblement le risque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne invitée à saisir des identifiants de messagerie. Bien qu’aucune charge utile malveillante n’ait été détectée au moment de cette analyse, les éléments disponibles concordent avec une possible page de phishing ou de collecte d’identifiants.
Description technique
Le site utilise un certificat TLS valide émis par DigiCert, avec une expiration indiquée en 2027, ce qui signifie que la connexion semble être chiffrée en transit. Il est hébergé sur l’infrastructure Netlify reposant sur AWS EC2 à Francfort, en Allemagne, et le domaine utilise des serveurs de noms associés à Netlify. DNSSEC n’est pas signé.
D’un point de vue technique, la principale préoccupation ne concerne pas le certificat lui-même, mais le contexte d’hébergement et d’image de marque : un sous-domaine Netlify générique présente une page de connexion au webmail de marque. Cette configuration peut être utilisée pour des tests bénins ou des déploiements temporaires, mais dans ce cas elle peut aussi indiquer une usurpation d’identité ou une collecte d’identifiants. Aucun fichier malveillant, lien externe ou activité d’iframe n’a été identifié dans les données d’analyse fournies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?