binance-register.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de binance-register.blogspot.com
Cette URL semble être une page hébergée sur Blogspot qui se présente comme une page d’accueil d’exchange de cryptomonnaies associée à Binance. Le titre de la page, la meta description, l’image de marque et la mise en page visible font tous référence à Binance et promeuvent l’inscription à un compte pour acheter et vendre des cryptomonnaies. Elle renvoie également vers des ressources liées à Binance et une URL d’inscription à un compte, ce qui laisse penser que la page est conçue pour orienter les visiteurs vers une activité d’inscription.
D’après la structure du domaine, il ne s’agit pas du domaine principal de Binance mais d’un sous-domaine hébergé sur Blogger, une plateforme de publication exploitée par Google. Le schéma de nommage "binance-register" et la conception de la page indiquent que le site pourrait tenter de ressembler à l’image de marque officielle de Binance plutôt que de fonctionner comme un blog éditorial indépendant ou une page d’information neutre.
La catégorie de contenu correspond le plus étroitement aux cryptomonnaies, mais la présentation suggère fortement une imitation de marque plutôt qu’un service d’exchange autonome. En pratique, il semble s’agir d’une page promotionnelle ou intermédiaire utilisant une plateforme de blog tierce tout en reprenant visuellement les codes d’une grande marque crypto.
Évaluation de sécurité de binance-register.blogspot.com
Les résultats de l’analyse indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 15 moteurs de sécurité sur 91, plusieurs détections décrivant la page comme du phishing ou comme étant autrement malveillante. En outre, le domaine ressemble fortement à binance.com et peut être un site d’imitation destiné à tirer parti de la familiarité des utilisateurs avec cette marque. La capture d’écran et les métadonnées renforcent cette préoccupation, car la page utilise le nom Binance, son style et un langage marketing lié aux exchanges tout en étant hébergée sur un sous-domaine Blogspot plutôt que sur la propriété web principale de la marque.
L’analyse anti-malware n’a pas identifié de fichiers malveillants sur la page elle-même, et plusieurs grandes bases de données de menaces étaient vierges au moment de cette analyse. Cependant, ces signaux plus rassurants sont ici contrebalancés par le consensus multi-moteur sur le phishing, la ressemblance avec la marque et la tentative apparente de la page de se présenter comme liée à Binance. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue en soi un signal plus faible mais mérite tout de même d’être noté.
Pris ensemble, ces éléments suggèrent que la page pourrait être destinée à usurper l’identité d’une plateforme de cryptomonnaies bien connue ou à capter la confiance des utilisateurs par similarité visuelle. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis par Google Trust Services, et il est hébergé sur l’infrastructure de Google en utilisant le serveur web GSE. L’adresse IP résolue est 142.251.39.193 à Mountain View, United States, et les serveurs de noms pointent vers l’infrastructure DNS de Google, ce qui est cohérent avec un contenu hébergé sur Blogger.
DNSSEC semble ne pas être signé. Bien que la configuration sous-jacente de l’hébergement et du certificat paraisse techniquement standard pour une page Blogspot, la préoccupation la plus pertinente ne concerne pas la sécurité du transport mais l’identité du site : la page semble utiliser un hébergement tiers tout en se présentant visuellement comme une page d’inscription aux couleurs de Binance. Ce décalage peut être significatif du point de vue de la confiance et de l’usurpation d’identité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?