zoom-videometting.info
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de zoom-videometting.info
Le domaine zoom-videometting.info semble faire référence à des services de réunion vidéo ou de conférence et ressemble étroitement au nom d’une plateforme de communication largement connue. Cependant, la page active affichée dans l’analyse ne présente pas un véritable service de conférence, un portail de connexion ou un site web d’entreprise. À la place, elle affiche la page par défaut standard Apache2 Ubuntu, ce qui indique généralement un serveur web récemment déployé ou configuré de manière incomplète.
D’après le libellé du domaine et le contenu actuel de la page, ce site pourrait être un hôte non développé, un déploiement provisoire ou un domaine préparé pour une utilisation ultérieure. Aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucune information de service légitime ne sont visibles sur la page d’accueil analysée, de sorte que la propriété et l’objectif prévu restent incertains au moment de cette analyse.
Évaluation de sécurité de zoom-videometting.info
Plusieurs indicateurs de risque sont présents dans cette analyse. Le domaine n’a que 3 jours, n’a aucun classement de popularité établi et a été signalé par 2 moteurs de sécurité sur 91, dont une détection liée au phishing. En outre, le nom de domaine ressemble étroitement au nom d’une marque bien connue de visioconférence tout en utilisant une variante mal orthographiée, ce qui peut indiquer une configuration imitatrice destinée à attirer des visiteurs qui se trompent.
Dans le même temps, le contenu de la page capturé pendant l’analyse n’est qu’une page de serveur par défaut, et l’analyse anti-malware n’a identifié ni fichiers malveillants, ni liens externes signalés, ni iframes suspects. Les vérifications sur liste noire étaient également vierges dans les bases de données répertoriées au moment de cette analyse. Cette combinaison peut se produire lorsqu’un domaine est nouvellement enregistré, pas encore entièrement déployé ou seulement utilisé de manière intermittente.
Comme le schéma de dénomination ressemble à une grande marque, que le domaine est extrêmement récent et que certains moteurs de sécurité ont soulevé des préoccupations, la prudence serait de mise. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat TLS valide et était servi via l’infrastructure Cloudflare, avec un hébergement acheminé via une IP Cloudflare au Canada. Le certificat semble actuel, mais l’analyse n’a pas précisé les détails du protocole négocié. DNSSEC n’est pas signé, ce qui est courant mais offre moins de garanties d’intégrité DNS qu’une configuration signée.
La page d’accueil visible est la page par défaut Apache2 Ubuntu, ce qui suggère que le serveur d’origine n’est peut-être pas entièrement configuré pour une utilisation en production. Bien qu’aucun malware actif n’ait été détecté dans l’analyse limitée des fichiers, la combinaison d’un domaine récent, d’un contenu de serveur par défaut et d’un nom évoquant une marque peut indiquer une configuration incomplète ou potentiellement en cours de préparation pour une utilisation ultérieure.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?