ssl.creditunion-banking.org
Catégorie : Phishing And Fraud
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de ssl.creditunion-banking.org
Le domaine ssl.creditunion-banking.org semble être associé à une propriété web sur le thème bancaire ou des services financiers d’après son schéma de dénomination, qui combine des termes tels que « ssl », « credit union » et « banking ». Cependant, le contenu de la page affiché dans la capture d’écran ne présente pas un portail bancaire grand public normal. À la place, il affiche une page d’accueil informative indiquant que la visite faisait partie d’un programme autorisé de simulation de phishing et fournit des conseils éducatifs sur la sensibilisation au spear phishing.
D’après le contenu visible, ce site web semble fonctionner comme une page de sensibilisation au phishing ou de formation à la sécurité plutôt que comme un site web d’institution financière accessible au public. L’opérateur n’est pas explicitement identifié dans la capture d’écran fournie, bien que le domaine soit enregistré depuis plusieurs années par l’intermédiaire d’un bureau d’enregistrement d’entreprise et soit hébergé sur une infrastructure cloud, ce qui peut être cohérent avec une infrastructure de formation ou de campagne gérée par une entreprise.
Le décalage entre le nom de domaine au style bancaire et le contenu éducatif anti-phishing est notable. Dans certains environnements, les organisations utilisent des domaines à l’apparence réaliste pour des exercices internes de sécurité ; le domaine peut donc faire partie d’un programme de simulation contrôlée plutôt que d’un service bancaire conventionnel.
Évaluation de sécurité de ssl.creditunion-banking.org
Les résultats de l’analyse montrent des signaux mitigés au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont associé à une activité liée au phishing ou à la fraude. Dans le même temps, les bases de données de listes noires vérifiées ici n’ont signalé aucune inscription, et l’analyse de malware n’a identifié aucun fichier malveillant sur la page qui a été analysée.
La capture d’écran apporte un contexte important : la page indique explicitement qu’il s’agissait d’une simulation de phishing autorisée par une organisation et contient des informations de sensibilisation des utilisateurs au spear phishing. Cela suggère que le domaine peut être utilisé pour des tests internes de sensibilisation à la sécurité plutôt que pour le vol d’identifiants au sens conventionnel. Malgré cela, comme le nom de domaine est conçu pour ressembler à un point de connexion financière ou bancaire, certains systèmes de sécurité peuvent tout de même le classer comme lié au phishing, en particulier s’il est utilisé dans des campagnes de phishing simulé.
D’après les données disponibles, ce site web peut présenter un risque limité mais dépendant du contexte pour les visiteurs extérieurs à l’organisation visée, et il pourrait prêter à confusion s’il est rencontré de manière inattendue. D’après ces constatations, ce site web peut présenter des risques potentiels dans certains contextes, bien que la page visible semble cohérente avec une simulation de phishing autorisée au moment de cette analyse.
Description technique
Le domaine a environ 9 ans et est enregistré par l’intermédiaire de MarkMonitor, un bureau d’enregistrement couramment utilisé pour les portefeuilles d’entreprise gérés. Il se résout vers une adresse IP AWS EC2 à Sydney, Australie, et utilise un certificat SSL/TLS Let's Encrypt valide qui était actif au moment de l’analyse. Le logiciel exact du serveur web et les détails du protocole n’ont pas été identifiés dans les données fournies.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Aucun fichier malveillant, lien externe, domaine référencé ou iframe n’a été identifié dans les résultats d’analyse fournis, ce qui suggère que la page analysée était techniquement simple. La principale préoccupation technique n’est pas la diffusion de malware, mais la convention de dénomination du domaine de type phishing et le fait que plusieurs moteurs de sécurité l’ont classé comme lié au phishing au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?