webmail-terms-services.edgeone.cool
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de webmail-terms-services.edgeone.cool
Ce domaine semble héberger une page de connexion de type webmail. D’après le titre de la page, la capture d’écran et les champs de formulaire visibles, il se présente comme un portail d’accès aux e-mails où les visiteurs sont invités à saisir une adresse e-mail et un mot de passe.
La page affiche également une marque et un texte de pied de page associés à cPanel, notamment une mention de copyright faisant référence à cPanel, L.L.C. Toutefois, le domaine lui-même n’est pas le domaine officiel de cPanel mentionné dans le contexte de l’analyse. D’après le contenu disponible de la page, le site semble se présenter comme un service de connexion lié à cPanel plutôt que comme un site web indépendant doté de sa propre marque.
La structure du nom de domaine et les notes de l’analyse suggèrent qu’il ne s’agit pas d’un site de contenu général, d’une boutique ou de la page d’accueil d’une entreprise. Il semble plutôt s’agir d’une page de collecte d’identifiants axée sur la connexion aux comptes.
Évaluation de sécurité de webmail-terms-services.edgeone.cool
Cette page semble clairement être une page de connexion de type hameçonnage. Le contexte de l’analyse indique qu’elle se présente comme une entreprise connue à laquelle elle n’appartient pas et demande aux visiteurs de se connecter ou de saisir les détails de leur compte, ce qui constitue un schéma courant d’hameçonnage. Dans ce cas, elle se fait passer pour cPanel tout en utilisant un domaine différent, ce qui peut indiquer une tentative de collecter les identifiants d’utilisateurs peu méfiants.
Des signaux d’analyse indépendants suscitent également des inquiétudes au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité, plusieurs détections le décrivant comme une tentative d’hameçonnage ou comme malveillant. Bien que l’analyse des fichiers malveillants n’ait identifié aucun fichier signalé, cela ne l’emporte pas sur les signaux plus forts liés au comportement de la page et à sa réputation dans ce cas. En outre, l’adresse IP du domaine figure sur une liste de blocage liée à la réputation du courrier électronique, ce qui constitue à lui seul un signal plus faible, mais mérite tout de même d’être relevé.
D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui il est demandé de saisir des identifiants de connexion ou d’autres informations sensibles.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, qui était actif au moment de cette analyse, et pointe vers une adresse IP hébergée à Singapour. Un certificat valide indique uniquement que le trafic peut être chiffré en transit ; il ne vérifie pas que l’exploitant ou l’objectif de la page est légitime. Le serveur a été identifié comme « edgeone makers », et l’hébergement est attribué à ACE.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette protection supplémentaire de l’intégrité. Aucun fichier malveillant, lien externe ou référence à une iframe n’a été identifié lors de l’analyse limitée de la page, mais la principale préoccupation semble ici découler du comportement d’usurpation de la page et des détections liées à l’hameçonnage plutôt que d’artefacts de logiciels malveillants intégrés.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?