uspsfund.online
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de uspsfund.online
Le domaine uspsfund.online semble héberger une page sur le thème de la livraison postale et de la vérification de paiement. D’après le titre de la page, son contenu visible et le nom de domaine, elle se présente comme un « USPS UNITED STATES POSTAL SERVICE Secure Payment Portal » et demande aux visiteurs de fournir des informations de paiement et des données personnelles liées à des frais supposés de nouvelle livraison.
Les éléments disponibles indiquent qu’il ne s’agit pas du site officiel du United States Postal Service. La page semble imiter l’identité visuelle de USPS tout en utilisant un nom de domaine différent de celui de la présence officielle de l’organisation sur le Web. Plutôt que de fonctionner comme un site général d’information postale, elle semble être une page de collecte d’identifiants et de paiements reposant sur un prétexte de paiement de livraison.
Évaluation de sécurité de uspsfund.online
Ce site Web semble être une page d’hameçonnage se faisant passer pour le United States Postal Service. La page se présente apparemment comme un portail de vérification de paiement de USPS et demande aux visiteurs de payer, de se connecter ou de saisir des informations de compte, de carte ou d’identité, ce qui constitue un schéma courant associé au vol d’identifiants et à la fraude au paiement.
Les résultats de l’analyse renforcent cette inquiétude. Le domaine a été signalé par 17 moteurs de sécurité, classé par plusieurs fournisseurs de classification Web comme étant lié à l’hameçonnage ou à la fraude, et répertorié par une importante base de données sur les menaces pour des activités d’ingénierie sociale au moment de cette analyse. Le domaine est également extrêmement récent, ce qui peut accroître davantage le risque lorsqu’on le considère conjointement avec le schéma d’usurpation d’identité et la demande d’informations financières sensibles.
Au vu de ces constatations, ce site Web peut présenter des risques importants pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est hébergé sur un serveur Web LiteSpeed à l’adresse IP 173.211.81.11, l’hébergement étant attribué à Latitude.sh à Buffalo, aux États-Unis. Un certificat valide indique uniquement que le trafic peut être chiffré en transit ; il ne vérifie pas que l’exploitant est bien l’organisation qu’il prétend représenter.
Le domaine a été enregistré très récemment et son statut DNSSEC est non signé. Les serveurs de noms sont fournis par l’intermédiaire d’Ultahost. D’un point de vue technique, la combinaison d’un domaine nouvellement enregistré, d’un nom évoquant une marque et de détections liées à l’hameçonnage constitue un motif d’inquiétude notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?