zoominvite06-efq.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de zoominvite06-efq.pages.dev
Le domaine zoominvite06-efq.pages.dev semble être une page hébergée sur la plateforme pages.dev, qui est un service d’hébergement de sites statiques exploité via l’infrastructure Cloudflare. D’après la formulation du sous-domaine, le site a pu être créé pour présenter une invitation, une page d’atterrissage ou un contenu lié à la connexion associé au nom « Zoom », plutôt que pour représenter un site d’entreprise autonome avec son propre domaine de premier niveau enregistré.
Le contexte d’analyse disponible n’indique pas une présence web large et établie pour ce sous-domaine, et il n’est pas classé dans les principales mesures de trafic. Son schéma de nommage et son format de sous-domaine hébergé peuvent correspondre à une page de campagne temporaire, à une page d’atterrissage à usage unique ou à une page d’imitation destinée à ressembler à un service familier.
Évaluation de sécurité de zoominvite06-efq.pages.dev
Plusieurs moteurs de sécurité ont signalé ce domaine au moment de l’analyse, avec 14 détections sur 89, et la plupart de ces libellés indiquaient des préoccupations liées au phishing. Le nom de domaine ressemble fortement à une page d’invitation sur le thème de Zoom et peut être une imitation conçue pour tirer parti de la familiarité des utilisateurs avec cette marque ou ce service. Bien qu’une analyse anti-malware ait indiqué qu’aucun fichier n’était directement signalé, elle a tout de même attribué au domaine ainsi qu’à certaines ressources référencées une étiquette générique de suspicion.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Les principales vérifications de contenu malveillant présentées ici n’ont pas signalé d’inscription au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible. Malgré cela, la combinaison de classifications répétées de phishing par de nombreux moteurs de sécurité, du score de confiance très faible fourni dans le contexte d’analyse et du schéma de nommage de type Zoom augmente sensiblement les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.47.171, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme couche de serveur web. Il utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS seul ne doit pas être considéré comme une preuve de légitimité.
Les données WHOIS indiquent que l’enregistrement parent du sous-domaine existe depuis plusieurs années, avec une création remontant à 2020 et une expiration en 2027. DNSSEC semble ne pas être signé, et les serveurs de noms sont exploités par Cloudflare. Aucune mauvaise configuration TLS grave n’apparaît dans les données fournies, de sorte que les principales préoccupations ici semblent davantage liées à la réputation et à un possible usage de phishing qu’à la configuration de la sécurité du transport.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?