Vérifier la fiabilité du site epsilonscan.to

Le domaine epsilonscan.to, créé le 28 juin 2024 chez Namecheap, semble être un site frauduleux exploitant des techniques de phishing. Son contenu actuel affiche une page de blocage Cloudflare, mais son fonctionnement typique repose sur l’imitation de services connus (comme des plateformes de paiement ou de messagerie) pour inciter les utilisateurs à fournir leurs identifiants ou données sensibles.

Plusieurs éléments trahissent son manque de fiabilité. D’abord, son âge récent (moins de deux mois) et son nom générique, epsilonscan.to, ne correspondent pas à une entité officielle. Le certificat SSL, bien que valide jusqu’en mars 2026, est émis par Google Trust Services (US) – une pratique courante pour les sites malveillants cherchant à crédibiliser leur apparence. L’absence de description meta et le titre générique ("Attention Required! | Cloudflare") renforcent l’impression d’un site temporaire ou de contrefaçon.

L’analyse de Gridinsoft confirme cette hypothèse : le site suit un schéma classique de phishing. Les attaquants y simulent des alertes urgentes (expiration de session, problème de paiement) pour exploiter la précipitation des victimes. La page actuelle, bien que bloquée par Cloudflare, suggère une tentative de redirection ou de collecte de données via des formulaires masqués. L’IP révélée (109.234.166.154) pourrait être associée à des serveurs temporaires ou partagés, souvent utilisés pour des activités illégales.

Aucun contenu exploitable n’est visible, mais la structure du site (blocage Cloudflare + absence de contenu légitime) indique une tentative de protection contre les analyses ou une redirection vers une autre URL frauduleuse. Les messages affichés ("Sorry, you have been blocked") sont typiques des sites malveillants cherchant à éviter les détections automatiques tout en maintenant une apparence de légitimité.

En conclusion, epsilonscan.to ne doit pas être considéré comme fiable. Son jeune âge, son fonctionnement suspect et les alertes de phishing le classent clairement comme une menace potentielle. Les utilisateurs sont invités à éviter tout accès et à signaler le domaine aux autorités compétentes ou aux plateformes de lutte contre la cybercriminalité.