app-perpl.com
Catégorie : Phishing, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de app-perpl.com
app-perpl.com semble se présenter comme l’interface web frontale de « Perpl », décrit sur la page comme une plateforme d’échange de contrats à terme perpétuels on-chain. La page d’accueil visible met en avant une activité de trading liée aux cryptomonnaies et la participation à des récompenses, avec des liens de navigation vers le trading, du contenu de blog, des carrières et des canaux communautaires. D’après le titre de la page, les sous-domaines liés et la capture d’écran, le site semble être positionné comme une plateforme de dérivés sur cryptomonnaies ou de trading.
Le domaine fait référence à des propriétés associées telles que perpl.xyz, app.perpl.xyz, docs.perpl.xyz, ainsi qu’à une invitation communautaire, ce qui peut indiquer une tentative de construire un écosystème de produits plus large autour du nom Perpl. Cependant, le domaine analysé lui-même a été enregistré très récemment, et les données WHOIS disponibles ne fournissent pas de détails publics clairs sur l’identité de l’organisation au-delà du bureau d’enregistrement et des fournisseurs d’infrastructure.
Évaluation de sécurité de app-perpl.com
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité sur 91, plusieurs moteurs le classant comme phishing et d’autres l’étiquetant comme suspect. En outre, des sources de classification web l’ont décrit comme un site lié au phishing ou nouvellement enregistré. L’âge du domaine n’est que de 11 jours, ce qui constitue un signal de prudence significatif pour un service crypto financier ou connecté à un portefeuille, en particulier un service qui demande aux utilisateurs de commencer à trader ou de participer à des actions liées à des récompenses.
Dans le même temps, certaines vérifications étaient sans anomalie au moment de cette analyse : l’analyse anti-malware n’a pas identifié de fichiers signalés, l’analyse des liens externes n’a pas fait apparaître de ressources liées malveillantes, et les principales bases de données de menaces ainsi que les vérifications sur listes noires n’ont pas signalé d’inscriptions actives. Malgré cela, une analyse de fichiers sans détection ne l’emporte pas sur plusieurs détections liées au phishing lorsque le site est nouveau et se présente comme une plateforme de trading crypto.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat SSL valide émis par une autorité de certification reconnue, et il semble être servi via l’infrastructure Cloudflare à l’adresse IP 104.21.91.42. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise une couche CDN et reverse-proxy. Cette configuration est courante aussi bien pour les sites légitimes que pour les sites douteux, et ne doit donc pas être considérée en soi comme un signal de confiance.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que le domaine n’utilise pas ce contrôle supplémentaire d’intégrité DNS. Aucun fichier malveillant, lien externe signalé ou menace fondée sur des iframe n’a été identifié dans les données d’analyse fournies, mais la combinaison d’un enregistrement très récent, de l’absence de classement et de détections de phishing par plusieurs moteurs reste la principale préoccupation technique au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?