workplace.zohomail.support
Catégorie : Malicious
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de workplace.zohomail.support
Le domaine workplace.zohomail.support semble se présenter comme une page de facturation ou de services de compte liée à Zoho. D’après la capture d’écran, il affiche l’image de marque Zoho et demande aux visiteurs de finaliser une transaction pour réactiver des services en saisissant les détails d’une carte de paiement pour un "Workplace Professional Plan." La page semble axée sur le renouvellement d’abonnement ou la collecte de paiement plutôt que sur un contenu informatif général.
La structure du domaine est notable, car elle utilise le domaine de premier niveau .support et place "zohomail" dans un sous-domaine au lieu d’utiliser un domaine principal d’entreprise Zoho clairement établi. Bien que la page ressemble visuellement à un portail de paiement de service logiciel, les données disponibles suggèrent qu’il s’agit d’un domaine autonome créé très récemment plutôt que d’un portail client officiel établi de longue date. Cette combinaison peut être pertinente lors de l’évaluation de son authenticité.
Évaluation de sécurité de workplace.zohomail.support
Ce site web présente plusieurs signaux de prudence sur la base des données d’analyse disponibles et du contenu visible de la page. Il a été signalé par 1 moteur de sécurité sur 91 au moment de cette analyse, tandis que l’analyse anti-malware n’a pas identifié de fichiers malveillants et que les principales bases de données de menaces étaient par ailleurs exemptes d’alertes. Cependant, le domaine n’a que 3 jours, n’a pas de classement de trafic établi, et la capture d’écran montre un formulaire de paiement demandant les détails complets de la carte sous l’image de marque Zoho.
La préoccupation la plus importante est que le domaine semble imiter de près l’image de marque Zoho tout en utilisant un nom de domaine distinct, ce qui peut indiquer une page de paiement ou de réactivation de compte ressemblante plutôt qu’un point de service officiel. Les domaines nouvellement enregistrés qui demandent des informations de facturation peuvent présenter un risque accru de phishing même lorsque la couverture des listes noires générales reste encore limitée, car les systèmes de réputation peuvent accuser un retard par rapport aux pages nouvellement déployées.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de cette analyse, servi via un serveur web nginx depuis une IP hébergée chez DigitalOcean à Singapour. Un certificat valide aide à chiffrer le trafic en transit, mais il ne confirme pas à lui seul que l’opérateur ou la page de paiement est légitime.
DNSSEC semble ne pas être signé, et le domaine utilise les serveurs de noms Cloudflare. L’infrastructure est assez typique d’un contenu web déployé rapidement, mais la combinaison d’un enregistrement très récent, d’un hébergement cloud générique et d’une page de collecte de paiement présentée sous une formulation évoquant une marque peut justifier un examen supplémentaire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?