us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev
Le domaine us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev semble être une page hébergée sur une plateforme de sous-domaines orientée développeurs plutôt qu’un domaine d’entreprise autonome officiel. D’après la chaîne du domaine, le titre de la page et la capture d’écran, il se présente comme une page d’espace de travail ou d’invitation à une réunion liée à Zoom et invite les visiteurs à télécharger ou à accéder à une mise à jour Zoom ou à une ressource d’espace de travail.
Le contenu visible imite l’image de marque de Zoom et utilise des formulations telles que « Zoom Update Required », « Zoom Workspace Access » et « Reserve & Join Workspace ». Il fait également référence à des ressources tierces provenant de domaines liés à Dropbox et inclut un lien vers accounts.google.com, ce qui peut indiquer une tentative d’orienter les utilisateurs via des services externes familiers. Rien sur la page n’indique clairement qu’elle est exploitée par Zoom lui-même, et le mode d’hébergement suggère qu’il pourrait s’agir d’une page publiée indépendamment à l’aide d’une plateforme d’hébergement cloud.
Évaluation de sécurité de us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité sur 91, avec plusieurs classifications pointant vers une activité liée au phishing ou à la fraude. En outre, la page se présente visuellement comme une page de mise à jour Zoom ou d’accès à une réunion tout en utilisant un long sous-domaine pages.dev plutôt qu’un domaine officiel appartenant à Zoom, ce qui peut indiquer une usurpation de marque ou un comportement de collecte d’identifiants.
La capture d’écran renforce cette inquiétude, car elle incite les utilisateurs à effectuer une mise à jour, à lancer un téléchargement ou à réserver un accès à l’espace de travail en utilisant l’image de marque de Zoom et une formulation de style corporate. Bien que l’analyse anti-malware n’ait pas identifié de fichiers signalés au moment de l’analyse, les pages de phishing s’appuient souvent sur une conception de page trompeuse et des redirections externes plutôt que sur des charges utiles malveillantes détectables. Les vérifications sur listes noires des principales bases de données de contenus malveillants étaient en grande partie propres au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal de prudence plus faible plutôt qu’une preuve concluante à lui seul.
Pris ensemble, les détections de phishing, la présentation trompeuse sur le thème de Zoom et le contexte d’hébergement non officiel indiquent que ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.96.2, avec un hébergement géolocalisé à Toronto, Canada d’après les données disponibles. Il utilise un certificat TLS valide émis par Google Trust Services, expirant le 2026-11-07, ce qui indique un transport chiffré mais ne vérifie pas à lui seul la légitimité du contenu de la page.
Le domaine existe depuis 2020 et est enregistré via CloudFlare, Inc., avec des serveurs de noms sur Cloudflare. DNSSEC semble ne pas être signé. La combinaison d’un certificat valide, d’un ancienneté d’enregistrement établie et d’un hébergement cloud est techniquement courante à la fois pour des pages légitimes et abusives ; les principales préoccupations ici découlent donc davantage du comportement de la page, de la présentation de la marque et des détections liées au phishing que de la seule configuration du serveur.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?