c9w.fi
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de c9w.fi
Le domaine c9w.fi semble se présenter comme une application web liée aux cryptomonnaies utilisant la marque « CoW Swap ». D’après la capture d’écran, la page propose des fonctions d’échange de jetons, comme l’échange de WETH contre USDC, et inclut une invite de connexion à un portefeuille, ce qui suggère qu’elle est destinée à interagir avec les portefeuilles crypto des utilisateurs plutôt qu’à fonctionner comme un site d’information traditionnel.
Le site semble cibler les utilisateurs intéressés par la finance décentralisée et l’échange de jetons dans l’écosystème Ethereum. Cependant, le nom de domaine lui-même est court et peu descriptif, et les détails WHOIS disponibles n’identifient pas clairement un opérateur. Cette combinaison peut rendre plus difficile pour les visiteurs de vérifier de manière indépendante qui exploite le service et s’il est officiellement lié à la marque affichée sur la page.
Évaluation de sécurité de c9w.fi
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 21 moteurs de sécurité sur 89, nombre de ces détections le classant comme phishing ou malveillant. En outre, une base de données de liste noire a répertorié le domaine avec une étiquette générique d’objet malveillant, et l’analyse anti-malware a marqué la page principale comme suspecte. Bien que des résultats heuristiques génériques seuls puissent être de faible confiance, le consensus plus large entre plusieurs moteurs augmente ici sensiblement les inquiétudes.
Le site est également très récent, avec un âge signalé d’environ 81 jours, et il n’est pas classé dans les principales listes de trafic. La capture d’écran montre une interface de connexion à un portefeuille de cryptomonnaies utilisant le nom « CoW Swap », ce qui peut accroître le risque d’abus visant les identifiants ou les portefeuilles si le site n’est pas une propriété officielle de ce projet. Les pages de phishing sur le thème des cryptomonnaies s’appuient souvent sur des invites de portefeuille convaincantes plutôt que sur des téléchargements de malware manifestes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat SSL/TLS valide émis par une autorité de certification grand public, expirant le 2026-11-11. Il est hébergé derrière l’infrastructure Cloudflare, l’IP serveur observée se résolvant en 104.21.55.173 et les serveurs de noms pointant également vers Cloudflare. Un certificat valide aide à chiffrer le trafic en transit, mais il ne vérifie pas à lui seul que le service est digne de confiance.
Le statut DNSSEC n’a pas été confirmé dans les données fournies, et les informations sur le registrar n’étaient pas disponibles. Le domaine est relativement récent, et l’analyse n’a trouvé qu’un contenu de page minimal ainsi qu’aucun lien externe ni iframe lors de l’inspection. D’un point de vue technique, les principales préoccupations sont le jeune âge du domaine, la transparence limitée sur la propriété et le fort consensus de détection orienté phishing plutôt qu’une mauvaise configuration TLS évidente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?