sweepsphere.click
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de sweepsphere.click
sweepsphere.click semble être un site web récemment enregistré sur le domaine de premier niveau .click. D’après les données de classification disponibles, il est associé au phishing et à des activités frauduleuses plutôt qu’à une entreprise, un média ou un service d’information clairement établi. Le nom de domaine suggère un thème lié aux loteries promotionnelles ou aux prix, ce qui correspond à un schéma parfois observé sur des pages promotionnelles ou de génération de prospects, bien que le contenu exact du site ne soit pas fourni ici.
Le domaine a été enregistré auprès d’un bureau d’enregistrement commercial et est hébergé sur une infrastructure cloud aux États-Unis. Il ne semble pas disposer d’une présence web établie ni d’une forte empreinte de trafic, et son jeune âge peut indiquer un site de campagne de courte durée plutôt qu’un site web exploité par une organisation de longue date.
Évaluation de sécurité de sweepsphere.click
De multiples signaux indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 92, plusieurs le classant comme site de phishing ou autrement malveillant. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme lié au phishing ou à la fraude, et il figurait dans des vérifications de grandes bases de données de menaces pour une activité d’ingénierie sociale. Il s’agit de signes d’alerte plus forts qu’une simple heuristique générique.
Le domaine est également très récent, avec seulement 78 jours d’ancienneté, ce qui peut justifier une prudence accrue, car les pages de phishing s’appuient souvent sur des domaines créés récemment. Bien que l’analyse antimalware disponible ici n’ait détecté aucun fichier malveillant et n’ait trouvé aucun lien externe ni iframe signalés, cela ne l’emporte pas sur les détections plus larges liées au phishing et les inscriptions sur listes noires. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, ce qui signifie que les connexions peuvent être chiffrées en transit. Cependant, HTTPS à lui seul n’indique pas la légitimité. Le domaine est hébergé sur l’infrastructure Google Cloud dans la région us-east1, avec l’IP du serveur qui se résout en 34.74.215.184. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans les données d’analyse fournies.
DNSSEC semble ne pas être signé, de sorte que le domaine ne présente actuellement pas de protection DNSSEC dans les enregistrements disponibles. Aucun signalement sur des blocklists de réputation mail basées sur le DNS n’a été rapporté dans cette analyse. La principale préoccupation technique ne concerne pas la configuration d’hébergement elle-même, mais la combinaison d’un enregistrement récent, d’un déploiement hébergé dans le cloud et de détections répétées liées au phishing dans les systèmes de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?