vlkote.hop.ru
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de vlkote.hop.ru
vlkote.hop.ru semble être un sous-domaine hébergé sur une plateforme russe d’hébergement gratuit de longue date plutôt qu’un site commercial autonome. D’après la structure du domaine, les ressources liées et les références de page, il semble imiter ou faire référence au service de réseau social VKontakte, en utilisant un nom ressemblant qui évoque la marque bien connue vk/vkontakte tout en étant hébergé sous un domaine d’hébergement gratuit sans lien.
Le contenu de la page et les chemins liés suggèrent qu’il a pu être configuré comme une page web sur le thème de la connexion ou du compte plutôt que comme un service indépendant complet. L’utilisation d’un sous-domaine d’hébergement gratuit, l’absence d’identité claire de l’exploitant et les références à une autre plateforme établie indiquent que le site pourrait ne pas représenter une propriété officielle de la marque à laquelle il ressemble.
Évaluation de sécurité de vlkote.hop.ru
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou malveillant. En outre, une base de données de liste noire a répertorié le domaine, tandis que la plupart des autres sources de listes noires étaient propres. La page ressemble également étroitement au nom d’une plateforme sociale bien connue et pourrait être un site d’imitation destiné à semer la confusion chez les visiteurs.
Bien qu’une analyse anti-malware n’ait signalé aucun fichier directement marqué, elle a tout de même associé le domaine et plusieurs ressources internes à des indicateurs génériques d’objet malveillant, ce qui apporte du contexte mais avec un niveau de confiance inférieur au consensus plus large de phishing multi-moteur. Le site ne dispose pas non plus d’une configuration SSL/TLS valide, ce qui peut accroître le risque pour toute page demandant des identifiants ou des informations personnelles.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site semble être hébergé à l’adresse IP 195.16.42.38 dans un environnement d’hébergement gratuit basé à Moscou, avec des serveurs de noms pointant vers l’infrastructure freehosting.centre.ru. Le domaine lui-même est ancien, mais il s’agit d’un sous-domaine sous hop.ru ; l’ancienneté de l’enregistrement parent n’indique donc pas nécessairement une légitimité de longue durée pour cette page hébergée en particulier. Le statut DNSSEC est inconnu.
Aucune configuration SSL/TLS valide n’a été identifiée au moment de cette analyse, et le logiciel du serveur web n’a pas pu être déterminé. La combinaison d’un HTTPS absent ou invalide, d’une infrastructure d’hébergement gratuit et d’un schéma de sous-domaine ressemblant peut être considérée comme des signes d’avertissement techniques, en particulier pour une page qui semble faire référence à l’accès à un compte ou à des flux de connexion de marque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?