tg-verification.online
Catégorie : Suspicious
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de tg-verification.online
Le domaine tg-verification.online semble se présenter comme une page d’information liée à Telegram. La capture d’écran montre une page intitulée "Telegram FAQ" avec des éléments de navigation tels que Home, FAQ, Apps, API et Safety, et le contenu visible ressemble à une page d’aide ou de documentation pour la plateforme de messagerie Telegram. D’après le nom de domaine, le site pourrait tenter d’attirer des utilisateurs à la recherche d’informations sur la vérification de compte Telegram ou sur l’assistance.
Dans le même temps, le domaine lui-même ne semble pas être un domaine officiel Telegram évident. La combinaison d’un nom à thème Telegram, d’une date d’enregistrement très récente et d’une extension .online générique peut indiquer qu’il s’agit d’une page tierce non officielle plutôt que d’un domaine de service principal exploité par Telegram. Les ressources de page disponibles suggèrent que le site pourrait être construit avec un framework de landing page ou basé sur un modèle, plutôt qu’avec une plateforme de documentation d’entreprise établie de longue date.
Évaluation de sécurité de tg-verification.online
Plusieurs signaux d’analyse appellent à la prudence pour ce domaine au moment de cette analyse. Il a été signalé par 4 moteurs de sécurité sur 91, avec notamment des classifications telles que suspicious, spam et phishing, et une base de données de liste noire a également répertorié le domaine. En outre, le site n’a que 3 jours, ne dispose d’aucun classement de popularité établi et utilise un nom de domaine qui fait étroitement référence à Telegram sans sembler correspondre à la principale présence web officielle de Telegram.
Le contenu de la page visible dans la capture d’écran paraît relativement bénin à première vue, mais cela seul n’écarte pas le risque. Les domaines nouvellement enregistrés qui font référence à des plateformes connues peuvent être utilisés pour l’usurpation d’identité, la redirection de trafic, la collecte d’identifiants ou d’autres activités trompeuses avant que les systèmes de réputation plus larges ne rattrapent pleinement la situation. L’analyse malware n’a pas identifié de fichiers malveillants confirmés, mais elle a produit une heuristique générique d’objet suspect sur l’ensemble du domaine et sur de nombreuses ressources liées, ce qui constitue un signal de confiance plus faible mais reste pertinent lorsqu’il est combiné aux autres constatations.
Dans l’ensemble, les préoccupations les plus fortes ici sont les détections par plusieurs moteurs, la classification liée au phishing par un moteur, l’enregistrement très récent et l’image de marque à thème Telegram sur un domaine qui n’est pas manifestement officiel. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
D’un point de vue technique, le domaine semble être hébergé sur un serveur nginx/1.24.0 (Ubuntu) à l’adresse IP 87.120.107.209, géolocalisée à Helsinki, Finlande, avec un hébergement attribué dans les données d’analyse à Mykyta Skorobohatko. Le domaine utilise des nameservers REG.RU et DNSSEC n’est pas signé. Le site a été enregistré très récemment et doit expirer un an après sa création, ce qui est courant pour les enregistrements de courte durée mais peut aussi s’observer avec une infrastructure de campagne jetable.
Un point de préoccupation notable est que SSL/TLS a été signalé comme invalide ou absent au moment de cette analyse, sans aucun détail de certificat disponible. Pour un site se présentant comme lié à la vérification de compte ou à l’assistance de plateforme, l’absence ou l’invalidité de HTTPS peut accroître le risque d’interception, de méfiance des utilisateurs ou de mauvaise configuration. Aucun fichier malveillant confirmé n’a été identifié dans l’analyse des fichiers, mais de nombreuses URL de ressources internes ont été signalées de manière heuristique, ce qui peut refléter un contenu généré par modèle ou une structure de page suspecte plutôt qu’un malware confirmé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?