trnlnksdjgk.soha33.workers.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de trnlnksdjgk.soha33.workers.dev
Ce domaine semble être un sous-domaine hébergé sur la plateforme workers.dev, couramment utilisée pour déployer des applications web serverless et des points de terminaison web légers via l’infrastructure Cloudflare. Le nom d’hôte lui-même n’indique pas une marque, une organisation ou un service accessible au public reconnaissable, et les données de catégorisation disponibles n’apportent pas d’éléments prouvant un objectif commercial ou de contenu clairement défini.
D’après la structure du domaine et le contexte d’hébergement, cette URL peut faire partie d’un déploiement temporaire, personnalisé ou généré de manière programmatique plutôt que d’un site web autonome conventionnel. De tels sous-domaines peuvent être utilisés pour des tests légitimes ou pour la diffusion d’applications, mais ils peuvent aussi être utilisés pour des campagnes de courte durée parce qu’ils sont faciles à créer et à diffuser.
Évaluation de sécurité de trnlnksdjgk.soha33.workers.dev
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. L’URL a été signalée par 13 moteurs de sécurité sur 94, plusieurs détections décrivant la page comme du phishing ou comme étant autrement malveillante. Bien qu’une analyse anti-malware n’ait pas identifié de fichiers infectés ni de ressources intégrées suspectes, ce résultat ne l’emporte pas sur les constatations plus larges fondées sur la réputation provenant de plusieurs systèmes de sécurité indépendants.
Le contexte supplémentaire suscite également des inquiétudes : le domaine n’a pas de classement de popularité significatif, ne présente pas d’identité de marque clairement attribuable et utilise un sous-domaine à l’apparence aléatoire sur une plateforme d’hébergement partagée. Bien que la couverture des listes noires ait été mitigée et que plusieurs bases de données de menaces ne l’aient pas répertorié au moment de l’examen, les pages de phishing sont souvent de courte durée et peuvent ne pas apparaître de manière cohérente dans toutes les sources de données.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure Cloudflare et se résout vers une adresse IP associée à ce réseau à Toronto, Canada. Il présente un certificat TLS valide émis par une autorité de certification grand public, avec une expiration en 2026. La présence de HTTPS indique un transport chiffré, mais cela ne doit pas être interprété comme une preuve de légitimité, car les pages de phishing utilisent elles aussi couramment des certificats valides.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité. Le domaine est enregistré via Cloudflare et existe depuis plusieurs années, mais comme il s’agit d’un sous-domaine workers.dev sur une plateforme partagée, l’ancienneté de l’enregistrement parent peut être moins significative qu’elle ne le serait pour un domaine autonome dédié.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?