Vérifier la fiabilité du site shop.morleyan.com

L’analyse du site shop.morleyan.com révèle des éléments préoccupants, notamment une alerte immédiate de Cloudflare indiquant qu’il est suspecté de phishing. Cette mise en garde, affichée en première page, souligne un risque potentiel pour les visiteurs, qui pourrait tenter de collecter des informations sensibles (mots de passe, données bancaires, etc.) en se faisant passer pour une plateforme légitime.

Plusieurs éléments techniques confirment cette suspicion. D’abord, la date de création du domaine (08/05/2026) est récente, ce qui est inhabituel pour un site e-commerce établi. Les registrars comme Cosmotown, Inc. sont souvent utilisés pour des projets éphémères ou frauduleux, bien que cela ne soit pas exclusif aux acteurs malveillants. Ensuite, le certificat SSL, bien que valide (délivré par Let’s Encrypt), est court (3 mois) et n’apporte aucune garantie sur la légitimité du site. Enfin, l’absence de description meta et le titre générique ("Suspected Phishing") renforcent l’idée d’un site non officiel ou malveillant.

Le contenu visible est minimaliste et se limite à une alerte Cloudflare, sans interface de commerce ni accès aux produits. Les boutons "Ignore & Proceed" ou "Learn More" ne mènent probablement pas à une page sécurisée, mais à une tentative de contournement de la protection. L’absence de marqueurs de confiance (logo, mentions légales, avis clients) et l’utilisation de Cloudflare (souvent employée pour masquer des activités suspectes) complètent ce tableau.

Sur le plan technique, l’absence de balises HTML structurées (comme un <meta> description) et l’absence de contenu exploitable (pas de produits, pas de formulaire) suggèrent que le site est soit un leurre, soit un test de sécurité. L’adresse IP révélée (109.234.166.154) pourrait être analysée via des outils comme WHOIS ou VirusTotal pour vérifier son historique, mais cela dépasse le cadre de cette analyse.

En conclusion, le site ne semble pas fiable. Les alertes de Cloudflare, combinées aux anomalies techniques et à l’absence de contenu légitime, indiquent un risque élevé de phishing. Les utilisateurs sont vivement conseillés de ne pas interagir avec ce domaine et de signaler l’adresse aux autorités compétentes (comme l’ANSSI en France) si le doute persiste.