wilobank.evlink11.net
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de wilobank.evlink11.net
Ce domaine semble héberger une page de connexion en espagnol portant la marque « Wilobank », avec des champs pour le nom d’utilisateur/e-mail et le mot de passe, une option « se souvenir de moi » et un lien de récupération du mot de passe. Le titre de la page, « Wilobank : Iniciar sesión », ainsi que la capture d’écran indiquent que le site se présente comme un portail d’accès au compte plutôt que comme un site web d’information générale.
D’après le contenu visible et les ressources liées, la page pourrait être destinée à collecter des identifiants d’utilisateurs pour un compte de type bancaire ou de services financiers. Elle est hébergée sur un sous-domaine de evlink11.net plutôt que sur un domaine principal portant la marque Wilobank, ce qui constitue une configuration inhabituelle pour un portail de connexion financier et peut justifier un examen supplémentaire.
L’opérateur n’est pas clairement identifié dans les données de scan fournies. Bien que certaines ressources référencées pointent vers des domaines contenant « wilobank-mail », la page scannée elle-même ne fournit pas suffisamment d’informations sur la propriété ou l’entreprise pour vérifier de manière indépendante qu’elle est exploitée par la marque légitime à laquelle elle semble faire référence.
Évaluation de sécurité de wilobank.evlink11.net
Les résultats du scan indiquent des signaux de risque élevés au moment de ce scan. Le domaine a été signalé par 10 moteurs de sécurité sur 91, avec plusieurs détections décrivant la page comme du phishing ou comme malveillante. En outre, le contenu visible est un formulaire de saisie d’identifiants pour une marque à apparence financière, et le nom de domaine utilise un domaine parent tiers plutôt que ce à quoi les utilisateurs pourraient s’attendre pour une page officielle de connexion bancaire. Cette combinaison peut être compatible avec une activité de collecte d’identifiants.
Les autres signaux étaient mitigés. Le scan anti-malware a signalé une détection générique suspecte sur la page principale, mais les vérifications des listes noires et des bases de données de menaces étaient par ailleurs propres au moment de ce scan, et le domaine lui-même n’est pas nouvellement enregistré. Malgré cela, un statut propre sur les listes noires ne l’emporte pas sur un consensus multi-moteur de phishing lorsque la page demande activement des informations de connexion.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de saisir des identifiants de compte ou d’autres informations sensibles.
Description technique
Le site était accessible via HTTPS avec un certificat SSL/TLS valide émis par Google Trust Services, expirant en octobre 2026. Il semble être proxifié via Cloudflare, avec un hébergement sur l’adresse IP 104.18.13.240 et des serveurs de noms configurés sur l’infrastructure Cloudflare. L’emplacement du serveur a été indiqué comme étant Toronto, Canada.
Du point de vue de la configuration du domaine, le domaine a environ 8 ans et est enregistré via GoDaddy, ce qui peut réduire la probabilité d’un enregistrement jetable mais ne valide pas en soi la légitimité de ce sous-domaine spécifique. DNSSEC semble ne pas être signé, et la page est hébergée sur un sous-domaine de evlink11.net plutôt que sur un domaine financier clairement officiel, ce qui peut constituer une préoccupation notable en matière de confiance pour un portail de connexion.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?