teleddyf.sbs
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de teleddyf.sbs
Le domaine teleddyf.sbs semble héberger une page conçue pour ressembler à un écran de connexion ou de confirmation de numéro de téléphone de Telegram. La capture d’écran montre l’image de marque de Telegram, un sélecteur de pays et un champ de saisie de numéro de téléphone, ce qui suggère que la page tente de collecter des informations de contact ou liées à la connexion des utilisateurs plutôt que de présenter un service indépendant avec sa propre identité clairement établie.
D’après le nom de domaine, la date d’enregistrement très récente et le contenu de la page, ce site ne semble pas être une propriété officielle de Telegram. Le domaine lui-même n’est pas un domaine principal connu de Telegram, et le contenu affiché se limite à une interface de type connexion reprenant une marque, plutôt qu’à un site plus large de produit, d’entreprise ou d’assistance. Cette combinaison peut indiquer une page d’imitation destinée à reproduire une plateforme de messagerie bien connue.
Évaluation de sécurité de teleddyf.sbs
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité sur 91, avec plusieurs classifications pointant vers du phishing ou une activité frauduleuse connexe. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme relevant du phishing, lié à des malwares ou frauduleux. La capture d’écran montre également une page imitant de près le processus de connexion de Telegram sur un domaine non officiel, ce qui peut être compatible avec une collecte d’identifiants ou de numéros de téléphone.
Il existe quelques signaux mitigés : la page présentait un certificat SSL valide, l’analyse des fichiers malveillants n’a détecté aucun fichier signalé, et les principales bases de données de menaces axées sur le contenu mentionnées ici n’ont pas signalé de correspondance au moment de cette analyse. Cependant, le domaine n’a que 13 jours, n’a pas de classement de trafic établi, et son adresse IP figure sur une liste de blocage de réputation mail, ce qui ajoute un signal de prudence mineur. Dans l’ensemble, l’incohérence de marque, le jeune âge du domaine et les détections de phishing par plusieurs moteurs l’emportent sur les vérifications secondaires plus rassurantes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présente un certificat SSL/TLS valide associé à l’image de marque de Telegram, expirant en septembre 2028. Bien que HTTPS puisse aider à chiffrer le trafic en transit, un certificat valide ne confirme pas à lui seul qu’un site est légitime. Le serveur est hébergé sur l’IP 27.124.47.186 via Rackip Consultancy Pte. LTD à Sheung Wan, Hong Kong. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans les données d’analyse fournies.
Du point de vue de la sécurité du domaine, le domaine est enregistré très récemment, utilise l’extension .sbs et emploie DNSSEC non signé, ce qui signifie que les réponses DNS ne sont pas protégées en plus par une validation DNSSEC. Les serveurs de noms sont définis sur ns3.my-ndns.com et ns4.my-ndns.com. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans l’analyse limitée de la page, mais le profil global de l’infrastructure reste relativement peu fiable en raison de l’âge du domaine et de la présentation de type phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?