whaia.webcindario.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de whaia.webcindario.com
La page analysée semble se présenter comme un écran de connexion à un compte Microsoft en espagnol, en utilisant le titre « Iniciar sesión en tu cuenta Microsoft » et des éléments visuels associés au processus de connexion de Microsoft. D’après la capture d’écran et les métadonnées, la page est conçue pour inciter les visiteurs à saisir une adresse e-mail ou un numéro de téléphone, un comportement couramment associé aux pages d’accès à un compte.
Cependant, la page est hébergée sur un sous-domaine tiers, whaia.webcindario.com, plutôt que sur un domaine officiel appartenant à Microsoft. L’utilisation de l’image de marque Microsoft, combinée à un hébergement sur un environnement d’hébergement web gratuit ou mutualisé, suggère que la page pourrait imiter un portail de connexion légitime plutôt que fonctionner comme un service Microsoft autorisé.
Le domaine lui-même fait partie de la plateforme d’hébergement webcindario.com et ne semble pas représenter une entreprise indépendante ni une organisation officielle. D’après le contenu disponible, cette page semble être une page de collecte d’identifiants ou d’usurpation de marque plutôt qu’un site web informatif ou commercial normal.
Évaluation de sécurité de whaia.webcindario.com
De multiples indicateurs de risque étaient présents au moment de cette analyse. L’URL a été signalée par 20 moteurs de sécurité sur 91, et plusieurs bases de données de menaces l’ont classée comme liée au phishing ou à l’ingénierie sociale. En outre, la page figurait sur d’importantes listes noires axées sur les contenus malveillants et le phishing, ce qui constitue un signal plus fort qu’une simple heuristique générique.
Le contenu visuel suscite également une inquiétude importante : la page imite de très près un écran de connexion Microsoft tout en étant hébergée sur un sous-domaine non-Microsoft. Cette incohérence entre l’image de marque et la propriété du domaine correspond à des schémas de vol d’identifiants. Une analyse antimalware a également signalé des éléments suspects, notamment une référence à un script signalé, et l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui ajoute une mise en garde secondaire plus limitée.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. La combinaison de détections de phishing par plusieurs moteurs, d’inscriptions sur des listes noires et d’une apparente usurpation de la marque Microsoft suggère une forte probabilité d’intention abusive au moment de cette analyse.
Description technique
Le site semble être servi par nginx depuis une adresse IP hébergée par Miarroba Networks à Madrid, en Espagne, en utilisant l’environnement d’hébergement webcindario.com. Le sous-domaine analysé existe depuis longtemps dans le cadre d’un ancien domaine parent, mais cet âge ne réduit pas matériellement l’inquiétude ici, car des abus peuvent se produire sur d’anciens domaines et sous-domaines d’hébergement mutualisé.
Du point de vue de la configuration de sécurité, SSL/TLS semble être invalide ou absent au moment de cette analyse, ce qui est particulièrement préoccupant pour une page demandant des informations de connexion. DNSSEC n’est pas signé, et le domaine utilise des nameservers basés sur le cloud. L’analyse a également relevé des ressources liées suspectes et un fichier JavaScript signalé, ce qui peut justifier un examen forensique plus approfondi.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?