srva.closer.website
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de srva.closer.website
Le domaine srva.closer.website semble héberger une simple page web présentée comme un portail de connexion par e-mail. D’après le titre de la page et la capture d’écran, elle se présente comme un formulaire de connexion « Outlook Web App » demandant un nom d’utilisateur, une adresse e-mail et un mot de passe. Le contenu est minimal et ne montre pas la navigation plus large, le contexte de marque ni les informations d’accompagnement généralement associés à un site web complet de service professionnel ou de productivité.
Le domaine lui-même est un sous-domaine de closer.website plutôt qu’un domaine officiel appartenant à Microsoft. Aucune identité claire de l’opérateur n’est divulguée sur la page, et les métadonnées disponibles n’indiquent pas de relation organisationnelle légitime avec le service Outlook auquel elle fait visuellement référence. D’après le contenu visible, la page semble destinée à collecter des identifiants de connexion plutôt qu’à fournir une fonctionnalité autonome d’information ou de transaction.
Évaluation de sécurité de srva.closer.website
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, la plupart des détections décrivant un comportement lié au phishing. En outre, la page imite visuellement un écran de connexion Outlook tout en étant hébergée sur un domaine sans lien, ce qui peut indiquer une tentative de capturer des identifiants de compte en ressemblant à un service de messagerie bien connu.
Les résultats des listes noires et des bases de données de menaces étaient mitigés. Plusieurs grandes bases de données de menaces axées sur le contenu ne répertoriaient pas le domaine au moment de cette analyse, et l’analyse des fichiers malveillants n’a détecté aucun fichier malveillant dans les ressources de page échantillonnées. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible mais mérite tout de même d’être noté. La préoccupation la plus forte ici est la combinaison de détections de phishing par plusieurs moteurs, du score de confiance très faible fourni dans le contexte de l’analyse, et de l’imitation apparente d’une marque de connexion reconnaissable.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide dont l’expiration était prévue le 2026-08-24. Il semble être servi par nginx depuis une IP hébergée par Hetzner à Falkenstein, Germany. DNSSEC n’était pas activé pour le domaine, et les serveurs de noms étaient ns1.closer.ws et ns2.closer.ws.
D’un point de vue technique, la page semble légère et se compose principalement de ressources statiques, de champs de formulaire et de scripts de support. L’analyse anti-malware de 53 fichiers n’a signalé aucune charge utile malveillante intégrée au moment de l’analyse, mais cela ne réduit pas de manière significative la préoccupation liée au phishing, car les pages de collecte d’identifiants reposent souvent sur un HTML et un JavaScript par ailleurs simples et d’apparence propre plutôt que sur un malware manifeste.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?