bsccoin-transfer.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de bsccoin-transfer.vercel.app
Ce site web semble se présenter comme une interface de transfert de cryptomonnaie axée sur l’envoi de USDT sur Binance Smart Chain. Le titre de la page fait référence à « Transfer Trust Wallet », et l’interface visible affiche un formulaire de type portefeuille avec des champs pour une adresse de destination ou un nom de domaine et un montant de transfert, suivi d’un bouton d’action bien visible. D’après le nom de domaine et le contenu de la page, le site pourrait être destiné à faciliter ou à imiter un flux de travail de transfert de jetons.
Le site est hébergé comme sous-domaine sur Vercel plutôt que sur un domaine de marque dédié, et aucune identité claire de l’opérateur n’est visible dans les données de scan fournies. La combinaison d’un thème générique de transfert de cryptomonnaie, d’un contenu de page minimal et de l’absence d’informations transparentes sur le propriétaire peut rendre difficile pour les visiteurs de vérifier de manière indépendante qui exploite le service ou s’il est officiellement lié à un fournisseur de portefeuille.
Évaluation de sécurité de bsccoin-transfer.vercel.app
Les résultats du scan indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 11 moteurs de sécurité sur 91, avec plusieurs détections le classant spécifiquement comme phishing. En outre, le contenu de la page fait référence à une fonction de transfert de portefeuille et utilise un langage de marque associé à un portefeuille crypto bien connu, tout en opérant depuis un sous-domaine Vercel sans lien. Cette combinaison peut être compatible avec un vol d’identifiants, un vidage de portefeuille ou des flux de transactions trompeurs plutôt qu’avec un service financier clairement vérifié.
D’autres signaux sont mitigés mais ne compensent pas les préoccupations liées au phishing. Une analyse malware n’a pas identifié de fichiers signalés au moment de l’analyse, et certaines bases de données de menaces étaient vierges ; toutefois, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal d’avertissement mineur. Le site n’a pas non plus de classement de trafic significatif et fournit très peu d’indicateurs de confiance ou de détails sur l’opérateur. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et il est hébergé sur l’infrastructure Vercel à l’adresse IP 216.198.79.131 aux États-Unis. Les serveurs de noms pointent également vers un DNS géré par Vercel, ce qui suggère un déploiement via cette plateforme. La présence de SSL aide à chiffrer le trafic en transit, mais elle ne vérifie pas à elle seule la légitimité du service.
DNSSEC semble ne pas être signé, et les données de scan n’identifient pas de version spécifique du protocole TLS. Du point de vue d’un examen de sécurité, la préoccupation la plus notable n’est pas la pile d’hébergement elle-même, mais la combinaison d’une interface légère de transfert de cryptomonnaie, d’un hébergement sur sous-domaine tiers et de détections liées au phishing par plusieurs moteurs de sécurité au moment du scan.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?