Les lettres sont vérifiées
L'adresse est décodée depuis le punycode et repliée sur les lettres latines. C'est là que le faux a se trahit, et le domaine se révèle être xn--pypal-4ve.com.
Comment ça marche
pаypal.com/account/confirm
Confirmez votre compte
Votre compte a été temporairement limité. Confirmez vos informations sous 24 heures pour éviter la fermeture.
Confirmer maintenant
ScamZam
pаypal.com
ScamZam ce site
Vérifie l'âge du domaine, les listes de blocage et la page elle-même, et explique le risque en langage clair.
Recherche du domaine dans les registres et les listes de blocage…
RISQUE ÉLEVÉ
12 jours
Âge du domaine
1/6
Listes de blocage
97 %
Certitude
L'adresse est écrite avec des lettres qui ressemblent seulement aux vraies. Il y a écrit paypal.com, mais ce n'en est pas
Le domaine a été enregistré il y a 12 jours
Le site figure sur une liste de blocage publique d'hameçonnage
En savoir plus
- Site web
- xn--pypal-4ve.com
- Affiché comme
- pаypal.com
- Enregistré
- 18 août 2026
- Bureau d'enregistrement
- NiceNIC International
- Hébergement
- Stark Industries
- Pays du serveur
- Moldavie
- Serveur de messagerie
- Non
- Certificat
- Let’s Encrypt, 11 jours
- Liste de blocage
- OpenPhish
9 vérifications restantes aujourd'hui
Historique
- Vous êtes sur une page dont vous n'êtes pas sûr, et vous cliquez sur ScamZam dans la barre d'outils
- Vous appuyez sur le bouton, et elle recherche le domaine
- Vous obtenez un verdict et les trois raisons les plus importantes
- Pour voir les chiffres derrière, vous ouvrez le rapport complet
Ce qui se passe pendant ces huit secondes
Pendant que vous attendez, une quinzaine de recherches sont lancées. Aucune chez nous.
1. L'adresse est raccourcie
Dans votre propre navigateur, avant que rien ne soit envoyé
pаypal.com/compte/confirmation devient pаypal.com. Nous ne recherchons que le domaine, et le chemin et les paramètres sont précisément là où les données personnelles se cachent. En même temps, les adresses e-mail, les numéros de téléphone et les longues suites de chiffres sont retirés du texte qui part avec.
Le registre est interrogé
RDAP ou WHOIS directement auprès du registre qui possède le suffixe. La réponse, ici, c'est la date d'enregistrement, et c'est le signal isolé le plus fort dont nous disposons.
Les listes de blocage sont consultées
plus de 218 000 domaines d'arnaque connus, actualisés toutes les six heures. Une correspondance règle la question immédiatement.
Le réseau est cartographié
Qui héberge le site, dans quel pays, si le domaine a un serveur de messagerie, et quel âge ont les certificats.
Le texte est lu
Deux modèles de langage lisent la page à la recherche de pression temporelle, d'offres irréalistes et de langue passée à la machine. S'ils ne sont pas d'accord, un troisième est interrogé.
La réponse est assemblée
Les règles et les modèles sont pesés les uns contre les autres selon des seuils fixes. Les modèles peuvent ajuster la réponse, mais ils ne peuvent pas innocenter un site qui figure sur une liste de blocage.