bank.apexwingslogistic.xyz
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de bank.apexwingslogistic.xyz
Ce domaine semble se présenter comme un site de banque en ligne ou de transfert d’argent sous le nom « Grandchase ». Le titre de la page, le texte de la page d’accueil et la navigation visible suggèrent des services tels que l’ouverture de compte, l’accès à la connexion, les transferts d’argent, les alertes et l’assistance client. La structure du sous-domaine utilise « bank » sur apexwingslogistic.xyz, ce qui peut indiquer une tentative de présenter le site comme un portail financier plutôt que comme un site de logistique.
D’après le contenu de page disponible, le site semble viser des utilisateurs recherchant des fonctionnalités de banque numérique, notamment l’inscription à un compte et la connexion. Cependant, l’image de marque affichée sur la page (« Grandchase ») ne correspond pas clairement au nom de domaine parent « apexwingslogistic.xyz », et aucune preuve évidente d’un établissement financier reconnu ou d’une identité d’exploitant transparente n’est visible dans les données d’analyse fournies. Ce décalage peut être pertinent lors de l’évaluation de la légitimité.
Évaluation de sécurité de bank.apexwingslogistic.xyz
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 15 des 91 moteurs de sécurité, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Bien que l’analyse des fichiers malveillants n’ait pas signalé de fichiers infectés, elle a associé le domaine et de nombreux liens internes à une heuristique générique d’objet malveillant, ce qui renforce le signal global de prudence plutôt que de constituer à lui seul une preuve concluante.
Le contexte plus large suscite également des inquiétudes. Le domaine est relativement récent, n’a pas de classement de trafic visible et utilise un sous-domaine à thème bancaire sur un domaine parent qui semble sans lien avec les services financiers. L’image de marque de la page (« Grandchase ») ne correspond pas non plus clairement au nom de domaine, ce qui peut indiquer une présentation trompeuse. Pour un site qui demande aux utilisateurs de se connecter, de s’inscrire ou d’envoyer de l’argent, ces incohérences augmentent sensiblement le risque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration indiquée en septembre 2026. Il est hébergé sur l’adresse IP 163.61.188.7 aux États-Unis et semble fonctionner sur un serveur web LiteSpeed. Le domaine utilise des serveurs de noms associés à un fournisseur d’hébergement et est actuellement non signé par DNSSEC.
D’un point de vue technique, la seule présence de HTTPS ne doit pas être considérée comme une preuve de légitimité. La combinaison d’un domaine récent, d’un statut DNSSEC non signé, de chemins liés aux services bancaires tels que /login, /register, /send-money et /verify, ainsi que de multiples détections de réputation, suggère qu’une prudence accrue est justifiée au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?