blekfiloggn.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de blekfiloggn.webflow.io
Ce domaine semble héberger une page publiée via Webflow qui se présente comme une page de connexion ou d’accès au compte BlockFi. Le titre de la page et la méta-description font référence au trading de cryptomonnaies, à la connexion au compte et à la gestion de portefeuille, tandis que la capture d’écran montre l’image de marque BlockFi, des éléments de navigation et des visuels promotionnels liés aux services en cryptomonnaies.
D’après la structure du domaine, il ne s’agit pas du domaine principal de BlockFi mais d’un sous-domaine sous webflow.io, couramment utilisé pour des pages d’atterrissage hébergées et des prototypes. La page semble réutiliser l’image de marque et des ressources liées à BlockFi, ce qui laisse penser qu’elle pourrait être destinée à imiter ou reproduire une expérience de connexion à des services financiers plutôt qu’à fonctionner comme un service de marque indépendant.
Évaluation de sécurité de blekfiloggn.webflow.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Le contenu de la page ressemble également de près à l’image de marque BlockFi tout en étant hébergé sur un sous-domaine webflow.io sans lien, ce qui peut indiquer une page d’imitation conçue pour recueillir des identifiants de compte ou d’autres informations sensibles.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans l’ensemble limité de ressources analysées, et les principales bases de données de menaces axées sur le contenu mentionnées dans l’analyse étaient en grande partie exemptes d’alertes au moment de la vérification. Cependant, cela ne l’emporte pas sur le consensus plus large en faveur d’un phishing établi par plusieurs moteurs de sécurité. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais qui mérite néanmoins d’être signalé.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui il est demandé de se connecter ou de soumettre des informations financières ou de compte.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification reconnue, et l’infrastructure d’hébergement et de reverse proxy semble être fournie via Cloudflare. Le serveur pointe vers une IP du réseau de Cloudflare, et la page charge des ressources de support depuis Webflow et des domaines de diffusion de contenu associés. DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité. La préoccupation la plus notable est le décalage entre le contenu affiché sur le thème de BlockFi et l’emplacement réel d’hébergement sur un sous-domaine webflow.io, ce qui peut être compatible avec un déploiement de type usurpation d’identité ou phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?