university-of-greenwich-255521831700.europe-west2.run.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de university-of-greenwich-255521831700.europe-west2.run.app
Ce domaine héberge une page qui se présente comme un portail de permis de stationnement pour les visiteurs de University of Greenwich. Le titre de la page et les éléments de marque visibles font référence à « Visitor Permits | University of Greenwich », et le contenu semble conçu pour permettre aux utilisateurs de s’inscrire ou de se connecter afin de demander et de gérer des permis de stationnement pour les visiteurs des campus de l’université.
Toutefois, d’après la structure du domaine, la page est hébergée sur un sous-domaine générique dans le cloud sous run.app, plutôt que sur le domaine officiel de l’université, gre.ac.uk. Le contexte de l’analyse indique explicitement que la page semble se faire passer pour University of Greenwich, un établissement public d’enseignement, tout en utilisant une infrastructure qui ne semble pas appartenir au site officiel de l’université.
Le site semble donc fonctionner comme une page d’ouverture de session ou d’inscription ressemblant à l’original, plutôt que comme un portail de services officiel de l’université. Son objectif pourrait être de recueillir des informations relatives aux comptes, à l’identité ou au paiement auprès de visiteurs qui pensent interagir avec le véritable site Web de University of Greenwich.
Évaluation de sécurité de university-of-greenwich-255521831700.europe-west2.run.app
Bien que les scanners de logiciels malveillants et les bases de données de listes de blocage n’aient détecté aucun fichier malveillant ni indicateur connu de logiciel malveillant au moment de cette analyse, la page semble usurper l’identité de University of Greenwich et demande aux visiteurs de s’inscrire ou de se connecter. Le domaine reprend de près l’image de marque de l’université sans utiliser le domaine officiel gre.ac.uk, ce qui constitue un signe fort qu’il pourrait s’agir d’une page ressemblant à l’original, destinée à recueillir les identifiants des utilisateurs ou d’autres informations sensibles.
Les données de l’analyse ne montrent aucune détection par les moteurs de sécurité ni aucune inscription dans les principales bases de données sur les menaces au moment de cette analyse. Cela dit, les pages d’hameçonnage peuvent parfois ne pas être signalées à leurs débuts, en particulier lorsqu’elles viennent d’être déployées sur une infrastructure cloud réputée ou qu’elles contiennent peu de logiciels malveillants manifestes. Dans ce cas, la principale source de préoccupation tient au contenu de la page et à l’incohérence de l’image de marque, plutôt qu’à un consensus des moteurs de détection de logiciels malveillants.
Comme la page se présente comme étant celle de University of Greenwich sans utiliser le domaine officiel de l’établissement, les visiteurs devraient faire preuve de prudence face aux demandes d’identifiants de connexion, d’inscription, de paiement, de coordonnées de carte ou de renseignements d’identité. D’après ces constatations, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure cloud de Google au moyen d’un sous-domaine run.app, avec Google Frontend comme serveur Web et un certificat TLS valide délivré par Google Trust Services. Le certificat était valide au moment de l’analyse, et le domaine pointe vers une adresse IP hébergée par Google LLC aux États-Unis. Les serveurs de noms sont exploités par Google, et DNSSEC semble ne pas être signé.
D’un point de vue technique, l’infrastructure semble fonctionnelle et hébergée de manière professionnelle, ce qui peut rendre une page trompeuse plus convaincante. Aucun fichier malveillant, lien externe signalé ni menace reposant sur une iframe n’a été détecté au moment de cette analyse, mais l’utilisation d’un sous-domaine hébergé dans le cloud qui ne correspond pas à l’établissement revendiqué demeure un sujet de préoccupation notable en matière de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?