zalewin.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de zalewin.com
zalewin.com semble se présenter comme une page de téléchargement ou de mise à jour du navigateur Chrome. D’après la capture d’écran, le site utilise une image de marque et des éléments visuels associés au navigateur Chrome de Google, notamment un logo Chrome bien visible, un bouton « Download Chrome » et un lien « I want to update Chrome ». Cela suggère que la page vise à attirer des utilisateurs à la recherche d’un navigateur ou de mises à jour.
Le domaine lui-même ne semble pas correspondre à une propriété web officielle de Chrome ou de Google, et les données d’analyse disponibles n’identifient pas d’exploitant légitime clairement établi. Le site est hébergé derrière un service de diffusion de contenu et de proxy inverse, qui peut être utilisé aussi bien par des sites légitimes que par des sites douteux. Compte tenu de l’enregistrement très récent du domaine et de l’image de marque affichée, la page pourrait chercher à ressembler à une destination officielle de téléchargement de logiciels.
Évaluation de sécurité de zalewin.com
Plusieurs signaux d’analyse suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité sur 92, avec plusieurs détections décrivant le site comme du phishing ou comme suspect. En outre, la capture d’écran montre une page qui ressemble fortement à l’image de marque officielle de Chrome tout en utilisant un nom de domaine sans lien, ce qui peut indiquer un site d’imitation destiné à se faire passer pour un fournisseur de logiciels bien connu.
Les autres signaux sont mitigés. L’analyse anti-malware n’a pas identifié de fichiers signalés lors de cette vérification, et les contrôles des principales bases de données de menaces et listes noires ont été signalés comme propres au moment de l’analyse. Cependant, le domaine n’a que 5 jours, ne présente aucun classement de trafic établi dans les données fournies, et affiche une image de marque susceptible d’induire en erreur les visiteurs recherchant des téléchargements ou des mises à jour légitimes du navigateur.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’un enregistrement très récent et d’une ressemblance avec l’image de marque d’un grand éditeur de logiciels suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS à lui seul ne vérifie pas la fiabilité du contenu. Le domaine est acheminé via l’infrastructure Cloudflare et se résout vers une adresse IP associée à ce fournisseur. Les serveurs de noms pointent également vers Cloudflare, ce qui indique que le site utilise ses services DNS et de proxy.
DNSSEC semble ne pas être signé, il n’y a donc pas de couche de validation DNSSEC dans la configuration actuelle. Le domaine a été enregistré très récemment et doit expirer dans un an, ce qui correspond à un schéma souvent observé avec des sites de courte durée ou nouvellement lancés, bien que cela ne soit pas concluant en soi. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans l’instantané d’analyse fourni.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?