telegramann.com.cn
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de telegramann.com.cn
Le site web semble se présenter comme un portail de téléchargement de Telegram en langue chinoise. Son titre de page et ses métadonnées le décrivent comme un « site de téléchargement officiel » de Telegram, proposant des téléchargements pour ordinateur et mobile sur Android, iOS, Windows, macOS et Linux, et la capture d’écran utilise de manière visible l’image de marque de Telegram ainsi que des éléments de conception de type interface.
D’après le contenu visible, le site semble destiné à aider les utilisateurs à obtenir le logiciel client Telegram et à découvrir les fonctionnalités de la plateforme. Cependant, il est hébergé sur le domaine distinct telegramann.com.cn plutôt que sur le domaine officiel principal de Telegram, tout en renvoyant également vers des pages de téléchargement légitimes liées à Telegram. L’opérateur n’est pas clairement identifié dans les données d’analyse fournies, et le schéma de nommage du domaine peut prêter à confusion car il ressemble fortement à la marque Telegram tout en ajoutant des caractères supplémentaires.
Évaluation de sécurité de telegramann.com.cn
Ce domaine a été signalé par 20 moteurs de sécurité sur 91 au moment de l’analyse, nombre de ces détections le classant comme phishing ou autrement malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un indicateur de risque fort, en particulier parce que la page semble imiter une ressource officielle de téléchargement de Telegram tout en opérant depuis un domaine différent. L’image de marque du site, des formulations telles que « téléchargement officiel » et sa présentation visuelle peuvent amener les visiteurs à croire qu’ils interagissent avec une propriété Telegram autorisée.
Dans le même temps, le résumé de l’analyse anti-malware n’a pas identifié de fichiers malveillants sur la page échantillonnée, et les principales bases de données de listes noires incluses dans l’analyse étaient vierges au moment de l’examen. Ces signaux plus rassurants ne l’emportent pas sur le consensus plus large en faveur d’un risque de phishing provenant de plusieurs moteurs de sécurité, en particulier pour un site qui semble imiter une plateforme de communication bien connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide expirant le 2026-08-04, et il semble être servi par nginx depuis une IP hébergée par Antbox Network Limited à Hong Kong. DNSSEC n’était pas activé selon les données fournies, et le domaine utilise des serveurs de noms sous 22.cn. L’âge du domaine et les détails de sa création n’étaient pas disponibles, ce qui limite l’évaluation de confiance historique.
Du point de vue du contenu technique, la page référence des ressources tierces courantes telles que des bibliothèques hébergées par Cloudflare et Google Fonts, et elle renvoie vers des domaines Telegram légitimes pour certains téléchargements. Aucun lien externe ni iframe signalé n’a été rapporté dans l’analyse fournie. Malgré cela, un certificat valide et des ressources liées propres n’établissent pas à eux seuls la légitimité, en particulier lorsque la page environnante semble imiter une marque connue et que plusieurs moteurs de sécurité ont soulevé des préoccupations de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?