tellrlf.sbs
Catégorie : Spam, Suspicious, Newly Registered
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de tellrlf.sbs
Le domaine tellrlf.sbs semble héberger une page simple de type connexion, conçue pour ressembler à Telegram, demandant aux visiteurs de confirmer un indicatif de pays et de saisir un numéro de téléphone. D’après la capture d’écran et les données de classification disponibles, le site se présente comme une page d’accès liée aux réseaux sociaux ou à la messagerie, plutôt que comme un service autonome complet disposant de sa propre image de marque visible ou d’informations sur l’entreprise.
Le domaine lui-même ne semble pas correspondre à la présence web officielle de Telegram, et la page affichée est minimale, avec peu de contenu d’accompagnement tel que des informations sur l’entreprise, des liens d’aide, des mentions légales ou des informations sur le produit. D’après les données disponibles, le site pourrait être destiné à collecter des identifiants de connexion ou des coordonnées d’utilisateurs tout en imitant visuellement une plateforme de messagerie bien connue.
Évaluation de sécurité de tellrlf.sbs
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing, fraude, spam ou activité malveillante. La capture d’écran montre également une page qui ressemble visuellement à Telegram tout en utilisant un nom de domaine sans lien, ce qui peut indiquer une page de connexion imitatrice destinée à collecter des numéros de téléphone ou des informations liées à un compte.
Des éléments de contexte supplémentaires renforcent les inquiétudes : le domaine n’a que 19 jours, n’a pas de classement de trafic établi et est associé à des catégorisations de domaine nouvellement enregistré et de site suspect provenant de plusieurs sources de classification web. Bien qu’une analyse antimalware n’ait pas détecté de fichiers malveillants lors de son inspection de la page, ce résultat est contrebalancé par le consensus plus large de phishing établi par plusieurs moteurs et par la présentation trompeuse visible dans la capture d’écran. L’adresse IP du domaine figure également sur deux listes de blocage de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais ajoute tout de même un certain niveau de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide qui fait référence à Telegram et qui est valide jusqu’au 2028-09-14, ce qui signifie que le trafic peut être chiffré en transit. Cependant, le chiffrement à lui seul ne vérifie pas que le site est légitimement exploité par la marque qu’il semble représenter. Le serveur est hébergé à l’adresse IP 27.124.47.186 avec un hébergement attribué à Rackip Consultancy Pte. LTD à Sheung Wan, Hong Kong, tandis que le logiciel de serveur web spécifique et les détails du protocole n’ont pas été identifiés dans les données de l’analyse.
Le domaine est très récent, a été enregistré via NICENIC INTERNATIONAL GROUP CO., LIMITED, utilise les serveurs de noms ns3.my-ndns.com et ns4.my-ndns.com, et a DNSSEC unsigned. Aucun fichier malveillant, lien externe ou iframe n’a été identifié lors de l’analyse limitée de la page, mais la combinaison d’un domaine nouvellement enregistré, de DNSSEC unsigned et d’une page de type connexion reprenant une marque sur un domaine sans lien peut être considérée comme techniquement et opérationnellement suspecte.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?