Chargement...
Chargement...
Horaires d’ouverture : du Lundi au Vendredi de 9:00 à 20:00 et le Samedi de 9:00 à 12:00 – Dimanche et jours férié : urgences uniquement
Le site Wallpaperflare (dont l’adresse est Wallpaperflare – awesome HD wallpapers free download) est un site qui se veut de fonds d’écran comme son nom l’indique. Toutefois, la sécurité de ce site est très contestable. Donc, pour simplifier le propos de cet article, en quoi est-il problématique ? C’est ce qui va être développé dans cet article.
Manifestbeardlozenge
Ce nom de domaine ne vous dit très probablement rien et pour cause, il est considéré comme étant un site hautement malveillant. Une simple recherche Google nous permet de savoir qu’il s’agit d’un site commercial vendu comme étant légitime dans la vente de produits de soin et pour la barbe. Cependant, il est réputé pour des activités de phishing, distributions de logiciels malveillants et scripts suspects. Bref une poudrière numérique dont il vaut mieux rester éloigné si on tient à ne pas voir Windows partir en freestyle. Kaspersky Threat Intelligence a détecté notamment des requêtes de capture d’informations et des charges utiles malveillantes. Quand vous cliquez sur des images sur Wallpaperflare, vous ne serez donc pas étonnés de vous retrouver avec un panneau d’avertissement voire une redirection automatique vers Google.
Redirections opaques et suivi publicitaire
La seconde problématique est l’opacité des sites intervenant quand on clique sur une image. En effet, les liens générés lors de l’accès à la page de téléchargement de certaines images Wallpaperflare semblent faire transiter l’utilisateur via des URL complexes contenant identifiants de suivi tels que clickid, lpkey pour ne citer que les plus connus. Ce type d’architecture IP est généralement utilisé dans des réseaux publicitaires et les plateformes d’affiliation afin d’enregistrer les clics et d’orienter les visiteurs vers des sites tiers (comme un site de soins cosmétiques et pour la barbe par exemple). Du côté visiteur, cela complique la visibilité de la redirection qui n’est pas claire et augmentant ainsi le risque de redirections indésirables.
La menace réelle
Une image (dans ce cas, je vais même en mettre deux) vaut toujours plus qu’un long discours…
Manifestbeardlozenge.com Phishing Report: Is It Safe? (1/100 Trust Score)
Automated Malware Analysis Report – Generated by Joe Sandbox
Et aussi parce que je sais que bon nombre de lecteurs français sont un peu allergiques à l’anglais…
Trêve de digressions, le risque est bien entendu du phishing. Quand on fait une recherche sur Google, pas un seul site ne vous dira le contraire. Et c’est là qu’il faut être un minimum attentif.
La première capture d’écran que j’ai donné provient du site Scamdoc (scamdoc.com) qui lui permet d’identifier l’historique d’un site web. A titre de comparaison, je vous propose le rapport établi sur infopro68.fr
Même sans connaître exactement de quoi ces rapports parlent, la couleur et le pourcentage de confiance est clairement différent… Je ne répéterais jamais assez l’importance de vérifier l’indice de confiance d’un site avec des outils comme Scamdoc ou même JoeSandbox (joesandbox.com) qui quant à lui est plus tourné vers la cybersécurité et les infections potentielles.
Cet article n’est pas uniquement pour m’acharner sur un site qui est littéralement un nid à emmerdes. C’est surtout pour rappeler à toutes et tous qu’il est important de vérifier en amont les informations qui vous sont données. Que ce soit provenant d’un site web ou d’une IA car avec le nombre exponentiel d’arnaques au moment où j’écris cet article, il sera de plus en plus difficile pour les non-initiés de détecter la fraude, la contamination d’un ordinateur et donc, in fine, l’escroquerie.
Si vous avez des questions, je reste à votre disposition suivant les horaires d’ouverture d’INFOPRO68. Vous trouverez en haut de page les coordonnées ainsi que les horaires d’ouverture.
Comme toujours, n’oubliez pas que d’autres PDF traitant de l’actualité sont disponibles dont certains gratuitement ! Alors n’hésitez pas.
Portez-vous bien et à très bientôt !
Ecrit avec amour sans IA.
Liens
ScamDoc
https://fr.scamdoc.com
Gridinsoft (et non ce n’est pas un placement de produit)
https://gridinsoft.com
JoeSandBox
https://www.joesandbox.com/#windows
Haveibeenpwned
https://haveibeenpwned.com
Le portail d’INFOPRO68
https://infopro68.fr
Cybersécurité
Ce site respecte votre vie privée.
