usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Ce domaine semble héberger une page conçue pour ressembler à l’interface de connexion de Facebook. Le titre de la page est « Facebook », et la capture d’écran montre une image de marque, une mise en page et des éléments de connexion au compte associés à la plateforme de médias sociaux de Meta plutôt qu’à un service indépendant ayant sa propre identité.
Le domaine lui-même utilise un sous-domaine pages.dev sur la plateforme d’hébergement de Cloudflare, couramment utilisée pour le déploiement de sites statiques. D’après le contenu visible et la structure de l’URL, la page pourrait être destinée à collecter des identifiants de connexion ou à orienter les visiteurs dans un processus lié au compte, tel qu’un recours ou une procédure de connexion, tout en se présentant comme une page liée à Facebook.
Les données de l’analyse n’indiquent pas clairement qu’il s’agit d’un domaine officiel exploité par Meta. Au contraire, la combinaison d’un nom d’hôte non officiel, de l’image de marque Facebook et d’invites à la connexion suggère que le site pourrait imiter un service de médias sociaux bien connu.
Évaluation de sécurité de usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou autrement malveillant. En outre, la page se présente visuellement comme un écran de connexion Facebook tout en fonctionnant depuis un sous-domaine pages.dev qui ne semble pas être une adresse web officielle de Facebook ou de Meta. Ce décalage est un indicateur fort que le site pourrait tenter d’imiter une marque de confiance.
Les résultats des listes noires et des bases de données de menaces étaient mitigés. Les principales bases de données de menaces axées sur le contenu dans l’analyse fournie étaient exemptes d’alertes au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul une activité nuisible du site web. L’analyse des fichiers malveillants n’a pas détecté de fichiers signalés, mais des résultats de fichiers propres ne l’emportent pas sur les indicateurs plus forts de phishing lorsque le contenu de la page lui-même semble imiter un portail de connexion.
Pris ensemble, le décalage de l’image de marque, le formulaire de saisie d’identifiants, l’absence de réputation établie et les détections de phishing par plusieurs moteurs suggèrent une probabilité significative d’intention trompeuse. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure de Cloudflare à l’adresse IP 172.66.44.79, avec des nameservers également délégués à Cloudflare. Il présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, un HTTPS valide n’indique pas à lui seul la légitimité. DNSSEC semble ne pas être signé.
La pile serveur est partiellement masquée par la plateforme d’hébergement, et l’analyse n’a pas identifié de serveur web d’origine spécifique. Le domaine a environ cinq ans, mais comme il s’agit d’un sous-domaine pages.dev, l’ancienneté de l’enregistrement parent ne reflète pas nécessairement l’âge ou la fiabilité du contenu hébergé spécifique. Une préoccupation technique notable est l’utilisation d’un sous-domaine d’hébergement tiers pour présenter une page de connexion d’une grande marque, ce qui peut être incompatible avec l’infrastructure officielle attendue.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?