transaction-esl-org.top
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de transaction-esl-org.top
Le domaine transaction-esl-org.top semble se présenter comme une page de connexion de banque en ligne ou de services financiers associée à la marque ESL. La capture d’écran montre un formulaire d’accès au compte pour les clients existants, une invitation à s’inscrire pour les nouveaux clients en ligne, ainsi que des marques de confiance liées au secteur bancaire telles que member FDIC et des visuels equal housing lender, ce qui suggère une tentative de ressembler à un portail bancaire légitime.
D’après le nom de domaine, la mise en page et la catégorisation par des tiers, ce site pourrait cibler des utilisateurs cherchant à accéder à des services bancaires en ligne liés à ESL. L’exploitant n’est pas clairement identifié dans les données de scan fournies, et le domaine lui-même ne semble pas correspondre à une structure de domaine bancaire officielle typique, ce qui soulève des questions quant au fait de savoir s’il est réellement exploité par l’institution à laquelle il fait visuellement référence.
Évaluation de sécurité de transaction-esl-org.top
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 14 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié le site pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort dans les cas impliquant des pages de collecte d’identifiants.
La capture d’écran montre également une interface de connexion bancaire aux couleurs de ESL, tandis que le nom de domaine transaction-esl-org.top ne semble pas cohérent avec un domaine typique d’institution financière officielle. Cette ressemblance peut indiquer une page d’imitation destinée à collecter des noms d’utilisateur ou d’autres informations de compte. Le domaine est également extrêmement récent, ayant été créé le même jour que le scan, ce qui est un schéma courant dans les campagnes de phishing de courte durée.
Un scan de fichiers malveillants n’a pas détecté de fichiers malveillants dans le contenu échantillonné, mais cela ne compense pas les signaux plus forts liés au phishing. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue une préoccupation secondaire plus faible plutôt qu’une preuve directe de contenu web nuisible. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat SSL/TLS valide pour transaction-esl-org.top, expirant le 2027-07-21. Bien que la présence d’un certificat valide aide à chiffrer le trafic, elle ne vérifie pas à elle seule que le site est légitime. Le serveur était hébergé à l’adresse IP 66.55.66.105 avec un hébergement attribué à Cloud Web Manage à Toronto, Canada. Le logiciel de serveur web spécifique et les détails du protocole n’ont pas été identifiés dans les données du scan.
Du point de vue de la sécurité du domaine, le domaine est nouvellement enregistré, utilise des serveurs de noms NameSilo et a un statut DNSSEC non signé. L’absence de DNSSEC est courante et n’est pas intrinsèquement suspecte à elle seule, mais en combinaison avec l’ancienneté du domaine, les classifications de phishing et le contenu de connexion imitant une marque, le profil technique global semble cohérent avec une page d’usurpation récemment déployée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?