verifyaccount-google.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de verifyaccount-google.com
Le domaine verifyaccount-google.com semble se présenter comme une page de vérification de compte ou de connexion. D’après le nom de domaine, le titre de la page et la capture d’écran, le site est conçu pour ressembler à une interface de connexion à un compte Google, y compris une image de marque familière et une mise en page de formulaire de connexion.
Cela ne semble pas être un domaine officiel appartenant à Google. Au contraire, le schéma de dénomination combine un nom de marque bien connu avec des mots supplémentaires d’une manière qui peut être destinée à suggérer un processus de vérification de compte. Le contenu disponible indique que le site pourrait viser à collecter les identifiants de connexion des utilisateurs plutôt qu’à fournir un service indépendant ou une ressource d’information.
Évaluation de sécurité de verifyaccount-google.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 92, beaucoup le classant comme phishing ou autrement malveillant. En outre, il était répertorié par une importante base de données de menaces web pour une activité de social-engineering, ce qui constitue un indicateur fort de collecte d’identifiants ou de comportement de connexion trompeur.
Le contenu de la page suscite également des inquiétudes, car le domaine ressemble étroitement à l’image de marque de Google tout en utilisant un nom de domaine non officiel, et la capture d’écran montre une page de connexion conçue pour imiter un écran de connexion Google. Ce type de présentation ressemblante est couramment associé à des tentatives de phishing. Bien qu’une analyse antimalware n’ait pas détecté de fichiers malveillants, ce résultat ne l’emporte pas sur les détections plus larges liées au phishing ni sur les signaux visuels d’usurpation.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public et est servi via l’infrastructure Cloudflare, avec un hébergement acheminé via une adresse IP à Toronto, Canada. Un certificat valide aide à chiffrer le trafic en transit, mais n’indique pas à lui seul la légitimité, puisque des sites trompeurs peuvent également utiliser HTTPS.
DNSSEC semble ne pas être signé, et le domaine est relativement récent, avec moins d’un an d’ancienneté. La combinaison d’un domaine récent, d’un schéma de dénomination ressemblant à une marque et de détections liées au phishing dans plusieurs sources de sécurité accroît les inquiétudes au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?