trozr-nxciw.arienne.workers.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de trozr-nxciw.arienne.workers.dev
Ce domaine est un sous-domaine hébergé sur la plateforme workers.dev, couramment utilisée pour déployer des applications web serverless et du contenu hébergé en périphérie via l’infrastructure Cloudflare. Le format du nom d’hôte semble généré par machine plutôt qu’orienté marque, et les données de classification disponibles associent la page à une activité liée au phishing plutôt qu’à un site web conventionnel d’entreprise, de médias ou d’information.
D’après le contexte de l’analyse, il ne semble pas s’agir d’un site web public grand public avec une présence de marque établie ou une empreinte de trafic mesurable. Il n’est pas classé dans les principales listes de popularité, et plusieurs sources de classification web l’étiquettent comme lié au phishing ou à la fraude. Cette combinaison peut indiquer une page jetable ou spécifique à une campagne plutôt qu’un service de longue date destiné aux consommateurs.
Évaluation de sécurité de trozr-nxciw.arienne.workers.dev
Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 13 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une source de liste noire a répertorié le domaine, bien que d’autres vérifications de listes noires aient été propres. Bien que l’analyse de malware n’ait pas signalé de fichiers infectés, elle a tout de même associé au domaine et à certaines ressources référencées une étiquette générique d’objet malveillant, ce qui ajoute un élément d’inquiétude supplémentaire même si cette heuristique seule serait de faible confiance.
Le contexte plus large penche également vers une évaluation négative : le site n’a pas de classement de trafic notable, utilise un sous-domaine à l’apparence aléatoire sur une plateforme d’hébergement partagée, et les détections dominantes pointent spécifiquement vers une activité de vol d’identifiants ou trompeuse plutôt que vers une diffusion ordinaire de malware. Les résultats propres de certaines vérifications de listes noires et de malware ne l’emportent pas sur le consensus multi-moteur en faveur du phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site a été servi via l’infrastructure Cloudflare et présentait un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration du certificat indiquée en août 2026. L’hébergement a été résolu vers une plage d’IP Cloudflare à Toronto, Canada, et le serveur web a été identifié comme étant Cloudflare. Le domaine utilise des nameservers Cloudflare et semble être déployé comme un service hébergé sur workers.dev.
Du point de vue de la configuration, la présence du certificat est un signal positif de sécurité du transport, mais elle ne doit pas être considérée comme une preuve de légitimité. DNSSEC a été signalé comme non signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. La principale préoccupation technique ici provient de la réputation et des détections de phishing plutôt que d’une mauvaise configuration TLS évidente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?