blockcedeagin.gitbook.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de blockcedeagin.gitbook.io
Ce domaine semble être une page hébergée sur GitBook, une plateforme de documentation et de publication, plutôt qu’un site web d’entreprise autonome officiel. Le titre visible de la page et les métadonnées la présentent comme une page de connexion et d’achat liée aux cryptomonnaies, axée sur Bitcoin et Ethereum, et le contenu semble faire référence à la marque et aux services bien connus de Blockchain.com.
D’après la capture d’écran et le texte de la page, le site semble imiter l’apparence et le message d’une plateforme de cryptomonnaies, y compris des éléments de marque, du texte promotionnel et une interface de type connexion/inscription. L’opérateur n’est pas clairement identifié sur la page elle-même, et l’utilisation d’un sous-domaine GitBook pour une page à thème de connexion financière est inhabituelle pour un grand service de cryptomonnaies.
Évaluation de sécurité de blockcedeagin.gitbook.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 8 moteurs de sécurité sur 91, avec plusieurs détections la décrivant comme du phishing ou comme malveillante. En outre, le contenu de la page semble faire référence à Blockchain.com et lui ressembler visuellement tout en étant hébergé sur un domaine différent, ce qui peut indiquer une page d’imitation destinée à capturer les identifiants des utilisateurs ou à diriger les visiteurs vers un service imité.
L’analyse anti-malware n’a pas identifié de fichiers malveillants, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient par ailleurs exemptes d’alertes au moment de l’examen. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté. Pris ensemble avec les détections de phishing par plusieurs moteurs, l’absence d’identité claire de l’opérateur et la présentation de connexion à une plateforme de cryptomonnaies ressemblant à une marque connue, ces éléments suggèrent un risque significatif.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, placé derrière l’infrastructure de Cloudflare, avec un hébergement résolu vers l’adresse IP 172.64.147.209 au Canada. Le certificat était valide au moment de cette analyse et expire en octobre 2026. Le domaine utilise les serveurs de noms de Cloudflare, et DNSSEC semble ne pas être signé.
D’un point de vue technique, la page est fournie via un réseau réputé de diffusion de contenu et de reverse proxy, mais cela seul ne vérifie pas sa légitimité. Une préoccupation notable est qu’une page à thème de connexion à une plateforme de cryptomonnaies est servie depuis un sous-domaine GitBook plutôt que depuis un domaine officiel appartenant à la marque, ce qui peut être incompatible avec les pratiques normales de déploiement d’une plateforme financière.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?