vr.de-login.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de vr.de-login.app
Le domaine vr.de-login.app semble être un site web enregistré très récemment, utilisant un schéma de nommage de type sous-domaine qui ressemble à un portail de connexion. Sur la seule base de la structure du domaine, il pourrait tenter de se présenter comme une page d’authentification ou d’accès au compte, potentiellement liée à un service en langue allemande ou à un processus de connexion à un service financier. Le site n’est pas classé dans les principales mesures de trafic fournies ici, ce qui suggère qu’il peut avoir une visibilité limitée ou avoir été déployé très récemment.
Le contexte d’analyse disponible ne montre pas une empreinte de contenu étendue ni un site public développé. Les ressources observées sont principalement des fichiers liés à l’infrastructure et des pages de vérification associées au filtrage du trafic et à la gestion des erreurs, plutôt qu’un contenu commercial ou informatif normal. D’après le nom de domaine et les détections orientées phishing dans les données d’analyse, ce site web semble davantage correspondre à une page sur le thème de la connexion qu’à un site web conventionnel destiné aux consommateurs, aux médias ou à une entreprise.
Évaluation de sécurité de vr.de-login.app
Plusieurs moteurs de sécurité ont signalé ce domaine au moment de l’analyse, avec 8 détections sur 92 l’identifiant comme phishing ou malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un signal d’alerte significatif, en particulier lorsqu’il est combiné à l’ancienneté très récente de l’enregistrement du domaine, de seulement 20 jours, et à l’absence d’un classement de trafic établi. Bien que l’analyse antimalware des fichiers récupérés n’ait pas détecté de charges utiles malveillantes, les pages de phishing s’appuient souvent sur des formulaires trompeurs et une image de marque imitée plutôt que sur des malwares téléchargeables ; un résultat propre à l’analyse des fichiers n’écarte donc pas cette préoccupation.
Les vérifications des listes noires et des bases de données de menaces étaient propres au moment de cette analyse, et aucun signalement n’a été rapporté dans les listes de réputation de messagerie basées sur le DNS. Cependant, le nom de domaine ressemble étroitement à une adresse liée à la connexion et peut avoir été conçu pour imiter une expérience de connexion légitime. La combinaison d’un domaine nouvellement créé, d’un nom à thème de connexion et de multiples détections de phishing augmente le profil de risque global. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, et il est servi via l’infrastructure Cloudflare, avec des serveurs de noms également délégués à Cloudflare. L’adresse IP du serveur résolue était 188.114.97.2, géolocalisée ici à Toronto, Canada. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’authenticité supplémentaire.
Du point de vue de la posture de sécurité, la principale préoccupation ne concerne pas la configuration TLS, mais les signaux de réputation et de comportement autour du domaine. Les ressources liées observées incluent des éléments Cloudflare de vérification et de gestion des erreurs, ce qui peut indiquer que le site est protégé par un filtrage de protection ou des contrôles anti-bot. Aucun fichier signalé, lien externe malveillant ou menace basée sur des iframe n’a été identifié dans l’instantané d’analyse fourni.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?