uus-robinhood-apli.gitbook.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de uus-robinhood-apli.gitbook.io
Ce domaine semble être une page hébergée sur la plateforme de publication GitBook plutôt qu’un site web d’entreprise autonome officiel. D’après le titre de la page, la capture d’écran et l’image de marque visible, il se présente comme une page de connexion ou d’intégration Robinhood et utilise des visuels associés à la plateforme d’investissement Robinhood.
La chaîne de sous-domaine "uus-robinhood-apli" fait étroitement référence à la marque Robinhood tout en étant hébergée sous gitbook.io, qui est couramment utilisé pour la documentation et les pages publiées légères. Rien dans les données d’analyse fournies n’indique clairement que cette page est exploitée par Robinhood lui-même, et le schéma de nommage peut avoir été conçu pour ressembler à la marque financière légitime.
Compte tenu du contenu affiché, la page semble cibler les utilisateurs intéressés par les services financiers, l’investissement ou l’accès à un compte. En pratique, elle ressemble moins à une documentation GitBook normale qu’à une page d’atterrissage de marque qui pourrait tenter d’imiter un service de courtage bien connu.
Évaluation de sécurité de uus-robinhood-apli.gitbook.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 8 moteurs de sécurité sur 91, avec plusieurs détections décrivant la page comme du phishing ou autrement malveillante. En outre, le domaine ressemble fortement à robinhood.com en langage courant et peut être un sosie destiné à tirer parti de la confusion avec la marque Robinhood légitime. La capture d’écran et le titre de la page, "Create your login - Robinhood," renforcent cette inquiétude, car ils présentent l’image de marque Robinhood sur un sous-domaine GitBook tiers plutôt que sur une propriété web Robinhood manifestement officielle.
L’analyse des fichiers malveillants n’a pas détecté de fichiers malveillants dans le contenu échantillonné, et plusieurs vérifications de grandes bases de données de menaces étaient sans alerte au moment de cette analyse. Cependant, ces résultats sans alerte sont ici contrebalancés par les détections de phishing par plusieurs moteurs, la ressemblance avec la marque, l’absence de classement et la présentation générale d’une page financière sur le thème de la connexion sur une plateforme d’hébergement sans lien. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais qui mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis par Google Trust Services, et il est placé derrière l’infrastructure Cloudflare à l’adresse IP 104.18.40.47. L’hébergement semble s’appuyer sur Cloudflare, tandis que les ressources visibles de la page font référence à des ressources GitBook, ce qui est cohérent avec une publication hébergée sur GitBook. La validité du certificat est un signe positif de sécurité du transport, mais elle ne vérifie pas que la page est légitimement affiliée à la marque qu’elle affiche.
Les données WHOIS indiquent un ancien enregistrement du domaine gitbook.io, mais cet âge reflète probablement le domaine parent de la plateforme plutôt que la fiabilité de cette sous-page spécifique. DNSSEC semble ne pas être signé. Aucun fichier malveillant ni lien sortant signalé n’a été identifié dans l’analyse du contenu fournie, mais la principale préoccupation technique est l’utilisation apparente d’un sous-domaine hébergé pour présenter une page de connexion de marque financière qui pourrait ne pas appartenir à la marque mentionnée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?