binance-trading-bot-36q.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de binance-trading-bot-36q.pages.dev
Ce domaine semble être un sous-domaine hébergé sur Cloudflare Pages qui fait référence à Binance dans son nom et suggère un outil ou service automatisé de trading de cryptomonnaies. Sur la seule base de la chaîne du domaine, il pourrait être destiné à présenter du contenu lié au crypto trading, aux bots de trading ou à l’automatisation d’investissements liés à un compte, plutôt qu’à un site d’entreprise autonome.
Le site ne semble pas être un domaine officiel principal de Binance. Il est hébergé sous pages.dev, qui est couramment utilisé pour des projets web statiques déployés et des applications web temporaires ou légères. Compte tenu du schéma de nommage et de l’absence de données plus larges de classification du site, cette page pourrait être une page d’atterrissage de niche, une page promotionnelle liée aux cryptomonnaies, ou un site d’imitation cherchant à attirer des utilisateurs intéressés par des services liés à Binance.
Évaluation de sécurité de binance-trading-bot-36q.pages.dev
Les résultats de l’analyse indiquent des signaux de risque notables au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing. En outre, le domaine ressemble fortement à binance.com en langage courant et pourrait être un site d’imitation destiné à tirer parti de la confusion avec la marque de cryptomonnaie bien connue. Cette ressemblance constitue une préoccupation importante, en particulier parce que le nom de domaine associe la marque Binance à des termes tels que "trading" et "bot", qui sont couramment utilisés dans des leurres de collecte d’identifiants ou à thème d’investissement.
Les autres signaux sont mitigés. Une analyse anti-malware n’a pas identifié de fichiers malveillants lors de cette vérification, et les principales bases de données de menaces axées sur le contenu mentionnées ici n’ont pas signalé le domaine au moment de l’analyse. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté. Le site n’a pas non plus de classement Tranco, et le contexte supplémentaire indique l’absence d’enregistrements MX, ce qui peut parfois être observé sur une infrastructure de campagne jetable ou à usage restreint.
Pris ensemble, les détections de phishing et la forte ressemblance avec une grande marque crypto l’emportent sur les résultats plus rassurants de l’analyse des fichiers. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-10-31. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.47.204, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme couche de serveur web. Le domaine est enregistré via le registrar de Cloudflare et utilise les serveurs de noms de Cloudflare.
Du point de vue de la configuration de sécurité, DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. La page semble être servie depuis un sous-domaine Cloudflare Pages plutôt que depuis un domaine d’entreprise dédié de première partie, ce qui n’est pas intrinsèquement nuisible mais peut réduire la confiance lorsqu’il est combiné à des détections de phishing et à un schéma de nommage ressemblant à une marque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?