auths-io-coinsquare-sso-sso.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de auths-io-coinsquare-sso-sso.webflow.io
Ce domaine semble héberger une page web thématisée autour de Coinsquare, une plateforme de trading de cryptomonnaies. Le titre de la page et le contenu visible la présentent comme un portail de connexion ou d’intégration pour acheter, vendre et échanger des actifs numériques tels que Bitcoin et Ethereum, avec une image de marque et un langage marketing visant les investisseurs en crypto.
Cependant, le nom d’hôte est un long sous-domaine sous webflow.io plutôt qu’un domaine principal appartenant apparemment à Coinsquare. Cette structure suggère que la page pourrait être une page d’atterrissage hébergée séparément et construite sur l’infrastructure Webflow plutôt qu’un portail client officiel. D’après le schéma de nommage du domaine, l’image de marque de la page et la catégorisation en services financiers, elle semble cibler des utilisateurs cherchant à accéder à un compte de cryptomonnaie ou à un flux de connexion.
Évaluation de sécurité de auths-io-coinsquare-sso-sso.webflow.io
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 17 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La page se présente également comme une expérience de connexion Coinsquare tout en utilisant un sous-domaine webflow.io, ce qui peut indiquer une page d’imitation conçue pour ressembler à un service financier légitime plutôt qu’à un point de connexion officiel.
Un contexte supplémentaire renforce cette préoccupation. Une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait également sur une blocklist de réputation mail ; cette inscription fondée sur le DNS constitue à elle seule un signal plus faible, mais elle ajoute une prudence mineure aux détections de phishing plus fortes. Bien que l’analyse des malwares n’ait pas détecté de fichiers malveillants au moment de l’analyse, les pages de phishing s’appuient souvent sur une image de marque trompeuse et la collecte d’identifiants plutôt que sur des malwares téléchargeables. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site a été servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.64.151.8. La page utilise des ressources hébergées par Webflow et fait référence à un domaine externe, safe-square.xyz, ce qui peut justifier un examen supplémentaire dans le contexte d’une page de connexion à thème financier.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine webflow.io sous-jacent est ancien, mais cet âge n’établit pas la légitimité de cette sous-page ou campagne spécifique. D’un point de vue technique, les principales préoccupations sont réputationnelles plutôt que liées à la sécurité du transport : détections de phishing par plusieurs moteurs, inscription dans une base de données de menaces et image de marque qui semble incohérente avec le domaine d’hébergement.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?