uspspayment.org
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de uspspayment.org
Le domaine uspspayment.org semble se présenter comme un portail de paiement lié au United States Postal Service. D’après le titre de la page, la méta-description et la capture d’écran, le site est conçu pour ressembler à une page officielle de paiement de colis aux couleurs de USPS, affichant des détails d’expédition, des informations de suivi et une demande d’effectuer un paiement avant la remise du colis.
Le contenu suggère que le site vise à collecter un paiement et éventuellement des informations personnelles ou de contact auprès de visiteurs qui pensent résoudre un problème de livraison. Le domaine lui-même n’est pas le principal domaine officiel de USPS, et l’image de marque affichée sur la page peut indiquer une tentative d’imiter l’identité d’un service postal bien connu plutôt que d’exploiter un site d’information indépendant.
Évaluation de sécurité de uspspayment.org
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 92, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, la page ressemble visuellement à l’image de marque de USPS et utilise un nom de domaine qui évoque fortement un service officiel de paiement postal, ce qui peut indiquer un site d’imitation destiné à paraître digne de confiance aux yeux des visiteurs.
D’autres éléments de contexte suscitent également des inquiétudes. Le domaine est très récent, avec 116 jours d’ancienneté, n’a pas de classement de trafic établi et semble se concentrer sur la collecte d’un paiement pour un prétendu problème de colis. Bien que l’analyse de malware n’ait pas identifié de fichiers signalés et que les principales bases de données de menaces mentionnées dans l’analyse soient apparues comme propres à ce moment-là, ces signaux ne l’emportent pas sur les détections plus fortes liées au phishing et sur l’imitation apparente de marque montrée dans le contenu de la page.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de l’analyse, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS seul n’indique pas la légitimité. Le domaine est hébergé sur une infrastructure AWS EC2 aux États-Unis et semble se trouver derrière une infrastructure web liée à Cloudflare. L’IP du serveur était 34.214.61.222, et le serveur web a été identifié comme cloudflare.
Du point de vue de la sécurité du domaine, DNSSEC n’était pas activé, et le domaine a été enregistré récemment via Name.com. La combinaison d’un domaine nouvellement créé, d’une image de marque sur le thème de USPS et de détections liées au phishing par plusieurs moteurs de sécurité peut être considérée comme une préoccupation technique et réputationnelle notable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?