cg089651.tw1.ru
Catégorie : Cryptocurrency
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de cg089651.tw1.ru
Le domaine cg089651.tw1.ru semble héberger une petite application web liée à l’interaction avec des portefeuilles de cryptomonnaie. D’après la capture d’écran, la page se présente comme un « Test Website » destiné à tester un « drainer », avec des boutons de connexion de portefeuille et un avertissement conseillant aux utilisateurs de ne pas tester le script sur des portefeuilles principaux en raison d’un risque de perte de fonds. Elle mentionne également un contact Telegram pour l’assistance ou les demandes d’achat.
Le domaine lui-même ne semble pas représenter une marque, une entreprise ou un service public identifiable. Il ressemble plutôt à une page utilitaire ou de démonstration hébergée sur un sous-domaine de tw1.ru, probablement exploitée par un individu ou un petit groupe plutôt que par une organisation établie. Le contenu et la formulation suggèrent que le site pourrait viser des utilisateurs impliqués dans des outils liés aux cryptomonnaies, des tests de portefeuilles ou, potentiellement, des scripts de vidage de portefeuille à haut risque.
Évaluation de sécurité de cg089651.tw1.ru
Les résultats de l’analyse sont mitigés mais incitent à la prudence. Seul 1 moteur de sécurité sur 91 a signalé le domaine au moment de cette analyse, tandis que l’analyse anti-malware n’a signalé aucun fichier, aucun lien externe signalé et aucune présence sur liste noire dans les bases de données de menaces vérifiées. Le domaine est également relativement ancien, ce qui peut parfois réduire les inquiétudes par rapport à des domaines jetables nouvellement créés.
Cela dit, le contenu visible de la page suscite davantage d’inquiétude que le seul nombre brut de détections. Le site mentionne explicitement le test d’un « drainer » et avertit d’une possible perte de fonds du portefeuille, un type de formulation couramment associé à des outils de vol de cryptomonnaies ou à des activités non autorisées de vidage de portefeuille. Même lorsqu’une page est présentée comme un environnement de test, ce type de fonctionnalité peut présenter un risque accru pour les visiteurs qui connectent des portefeuilles ou interagissent avec des scripts.
Compte tenu de la combinaison de données d’analyse majoritairement propres et du contenu à haut risque lié aux portefeuilles affiché sur la page, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne envisageant de connecter un portefeuille de cryptomonnaie.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, expirant en mars 2027. Il est hébergé à l’adresse IP 92.53.96.132, servi par nginx/1.30.2, et semble être hébergé par JSC "TIMEWEB" à Saint-Pétersbourg, Russie. Le domaine existe depuis 2006, bien qu’il s’agisse d’un sous-domaine et que l’ancienneté du domaine parent ne reflète pas nécessairement depuis combien de temps le contenu actuel est actif.
Le statut DNSSEC n’était pas disponible dans les données fournies. Aucun fichier malveillant, lien sortant signalé ni problème lié aux iframe n’a été détecté lors de l’analyse anti-malware, mais la fonctionnalité de connexion de portefeuille de la page et les références à un script drainer constituent des préoccupations opérationnelles notables même en l’absence d’une large couverture par les listes noires au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?