yahoo.hiddenspots.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de yahoo.hiddenspots.dev
Le domaine yahoo.hiddenspots.dev semble être un sous-domaine de hiddenspots.dev plutôt qu’une propriété web officielle appartenant à Yahoo. Sur la seule base du schéma de nommage, il peut être destiné à faire référence à la marque Yahoo ou à lui ressembler, mais les données d’analyse disponibles n’indiquent pas de relation légitime avec Yahoo. Aucun classement public du trafic n’a été fourni, et le domaine est relativement récent, ce qui peut limiter davantage l’évaluation indépendante de sa réputation.
D’après les métadonnées disponibles, il semble s’agir d’un point de terminaison web hébergé sur une infrastructure cloud plutôt que d’un site web grand public bien établi avec une identité publique claire. L’utilisation d’un sous-domaine évoquant une marque sur un domaine parent non lié peut être compatible avec une page d’atterrissage temporaire, un déploiement de test ou potentiellement une configuration d’imitation. Compte tenu de la structure du domaine et des détections liées au phishing, la classification la plus appropriée est celle d’une propriété web liée au phishing plutôt que d’un site de contenu grand public ou d’entreprise.
Évaluation de sécurité de yahoo.hiddenspots.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité sur 91, avec plusieurs détections identifiant spécifiquement un comportement lié au phishing. En outre, une vérification dans une base de données de menaces a signalé une inscription malveillante, et l’adresse IP du domaine apparaît sur une liste de blocage de réputation de messagerie. Bien qu’une inscription de réputation de messagerie fondée sur le DNS soit un signal plus faible que des détections directes de malveillance du site web, elle appelle tout de même à une certaine prudence lorsqu’elle est considérée avec les signalements de phishing.
Le nom de domaine ressemble également de près à la marque Yahoo tout en étant hébergé sur un domaine parent non lié, ce qui peut indiquer une configuration d’imitation destinée à tromper les visiteurs. Le domaine est très récent et ne dispose d’aucun classement de trafic établi, deux facteurs de risque courants pour les sites trompeurs de courte durée. Bien que l’analyse de malware n’ait pas identifié de fichiers signalés dans le contenu limité vérifié, cela ne l’emporte pas sur les détections plus larges liées au phishing et sur les préoccupations liées au nommage. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une expiration indiquée au 2027-01-01, ce qui indique que HTTPS était configuré au moment de l’analyse. Il semble être servi par nginx/1.24.0 sur Ubuntu et hébergé sur l’infrastructure Google Cloud à Brussels, Belgium, en utilisant les serveurs de noms Cloudflare. DNSSEC n’est pas activé, car le domaine n’est pas signé.
Du point de vue de la posture de sécurité, les principales préoccupations sont de nature réputationnelle plutôt que liées à la couche de transport. L’infrastructure elle-même semble standard, mais le jeune âge du domaine, l’absence de DNSSEC, les détections liées au phishing par plusieurs moteurs de sécurité et une présence sur une liste de blocage de réputation de messagerie suggèrent collectivement qu’une certaine prudence est justifiée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?