appcolonylab-migration.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de appcolonylab-migration.pages.dev
Ce domaine semble se présenter comme une application web liée aux cryptomonnaies, utilisant la marque « COLONY », avec un texte de page faisant référence à un accélérateur de l’écosystème Avalanche piloté par la communauté, à la levée de fonds décentralisée, au liquid vesting, au staking, aux programmes de validateurs et aux airdrops. La capture d’écran montre une invite de connexion de portefeuille et une interface axée sur la réclamation de récompenses en tokens, ce qui suggère que le site est conçu pour interagir avec les portefeuilles crypto des utilisateurs plutôt que pour fournir un contenu informatif général.
D’après la structure du domaine et le contenu de la page, le site pourrait tenter d’imiter l’écosystème légitime Colony Lab ou de s’y associer étroitement, d’autant plus qu’il fait référence à une image de marque connexe et renvoie vers des domaines tels que app.colonylab.io. L’utilisation d’un sous-domaine Cloudflare Pages plutôt que d’un domaine principal de marque peut indiquer un déploiement temporaire, une page de campagne ou un clone non officiel. Au moment de cette analyse, le contenu semble cibler les utilisateurs de cryptomonnaies intéressés par les airdrops et la participation à l’écosystème Avalanche.
Évaluation de sécurité de appcolonylab-migration.pages.dev
Les résultats de l’analyse montrent plusieurs indicateurs de risque notables au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant, et il figurait également dans une importante base de données de safe-browsing pour ingénierie sociale. En outre, la conception de la page et son libellé semblent encourager les utilisateurs à connecter un portefeuille de cryptomonnaies et à réclamer des airdrops, ce qui correspond à un schéma courant observé dans les campagnes de vidage de portefeuilles et de collecte d’identifiants.
Il existe également une préoccupation liée à la marque : le nom de domaine ressemble fortement à l’image de marque de Colony Lab tout en utilisant un hôte différent sous pages.dev, et la page elle-même fait référence à des services et actifs liés à Colony. Cette ressemblance peut indiquer une page d’imitation destinée à gagner la confiance des utilisateurs. Bien que l’analyse malware n’ait signalé qu’une détection générique de JavaScript suspect et que plusieurs sources de listes noires soient restées vierges, le consensus plus large de multiples moteurs concernant le phishing a ici davantage de poids.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui il est demandé de connecter un portefeuille ou d’approuver des transactions blockchain.
Description technique
Le site était hébergé derrière l’infrastructure Cloudflare et se résolvait vers une adresse IP Cloudflare au Canada au moment de cette analyse. Il présentait un certificat TLS valide émis par une autorité de certification reconnue, ce qui indique qu’un transport chiffré était disponible, mais HTTPS à lui seul ne vérifie pas la légitimité du contenu ou de l’opérateur.
Le domaine est enregistré depuis plusieurs années, expire en 2026 et utilise des nameservers Cloudflare. DNSSEC semblait ne pas être signé au moment de cette analyse. Une analyse malware a signalé un fichier JavaScript comme suspect sans nommer de famille de malware spécifique, tandis que la préoccupation technique la plus forte provient des détections liées au phishing et de l’inscription pour ingénierie sociale plutôt que de charges utiles malware confirmées.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?