teleavgl.com
Catégorie : Spam, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de teleavgl.com
teleavgl.com semble présenter une page de connexion ou d’intégration aux couleurs de Telegram qui demande aux visiteurs de confirmer un indicatif de pays et de saisir un numéro de téléphone. D’après la capture d’écran, le site est conçu pour ressembler à l’interface de Telegram plutôt que pour fonctionner comme un site d’information ou d’entreprise plus large. Le nom de domaine lui-même ne semble pas correspondre à l’image de marque officielle de Telegram, ce qui soulève des questions quant à savoir s’il est destiné à imiter ce service.
Les données de classification disponibles associent le domaine à une activité liée à un enregistrement récent et au spam, et le contenu de la page affichée est minimal, consistant principalement en un formulaire aux couleurs de la marque. Aucune information claire n’est visible sur la page affichée concernant un opérateur, l’identité de l’entreprise, des coordonnées d’assistance ou une propriété légitime, de sorte que la partie réelle derrière le site ne peut pas être vérifiée à partir des données d’analyse disponibles.
Évaluation de sécurité de teleavgl.com
Ce domaine présente plusieurs indicateurs de risque notables au moment de cette analyse. Il a été signalé par 15 moteurs de sécurité sur 91, avec plusieurs détections décrivant du phishing, des malware, du spam ou un comportement autrement suspect. En outre, la page imite visuellement Telegram tout en utilisant un nom de domaine différent, ce qui peut indiquer une page de connexion ressemblante destinée à collecter des numéros de téléphone ou des informations liées à des comptes.
Les vérifications de liste noire et de réputation ont donné des résultats mitigés plutôt que totalement propres. Les principales bases de données de contenus malveillants figurant dans les données fournies n’ont pas signalé le domaine au moment de cette analyse, mais l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, et une source de liste noire supplémentaire a également renvoyé une inscription de type malveillant. Le domaine est également très récent, âgé de seulement 28 jours, et il n’a pas de classement de trafic établi, deux éléments qui peuvent accroître l’incertitude lorsqu’ils sont combinés à un contenu de type usurpation.
Bien qu’une analyse antimalware ait signalé l’absence de fichiers marqués, ce résultat ne l’emporte pas sur le consensus plus large de phishing multi-moteur ni sur la forte ressemblance visuelle avec l’image de marque de Telegram sur un domaine sans lien. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide, et les détails du certificat fournis font référence à l’image de marque de Telegram, avec une expiration allant jusqu’au 2028-09-14. Un certificat valide aide à chiffrer le trafic en transit, mais il ne confirme pas à lui seul que le site est légitimement exploité par la marque qu’il semble représenter.
Les détails de l’infrastructure sont limités dans les données d’analyse. Le domaine se résout vers l’adresse IP 27.124.47.186 et est hébergé par Rackip Consultancy Pte. LTD à Sheung Wan, Hong Kong. DNSSEC n’est pas signé, le logiciel du serveur web n’a pas été identifié, et le domaine a été enregistré très récemment. En combinaison avec la page de type usurpation et les détections multi-moteur, le jeune âge et la transparence limitée peuvent être considérés comme des signaux de prudence supplémentaires.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?