claim-kaio.xyz
Catégorie : Suspicious, Newly Registered
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de claim-kaio.xyz
claim-kaio.xyz semble se présenter comme un portail de réclamation de jetons de cryptomonnaie sous la marque « KAIO ». D’après le titre de la page, le texte affiché sur la page et la capture d’écran, le site est conçu pour des utilisateurs qui pensent être éligibles à une attribution ou à un airdrop de jetons KAIO. L’interface invite clairement les visiteurs à connecter un portefeuille Ethereum ou à se connecter via X, ce qui suggère que le site est destiné à interagir avec des détenteurs de crypto-portefeuilles plutôt qu’à fournir un contenu informatif général.
Le domaine lui-même ne correspond pas au format de domaine principal de marque auquel on s’attendrait généralement pour un projet établi, et le site semble utiliser une approche de sous-marque autonome centrée sur les réclamations sur un domaine .xyz nouvellement enregistré. Aucune identité claire de l’opérateur n’est visible dans les données d’analyse fournies, de sorte que la propriété et le soutien organisationnel ne peuvent pas être confirmés de manière indépendante à partir des informations disponibles. D’après le contenu affiché, la catégorie la plus appropriée est celle d’un portail de réclamation ou d’airdrop lié aux cryptomonnaies.
Évaluation de sécurité de claim-kaio.xyz
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 6 moteurs de sécurité sur 92, avec des détections décrites de manière générique comme suspectes, liées au spam ou malveillantes selon les différents scanners. En outre, plusieurs sources de classification web l’ont étiqueté comme un site nouvellement enregistré ou suspect. L’âge du domaine n’est que de 6 jours, ce qui accroît sensiblement l’incertitude, car de nombreuses pages abusives de réclamation crypto et campagnes de phishing de courte durée utilisent des domaines très récents.
La capture d’écran appelle également à la prudence, car la page demande aux utilisateurs de connecter un portefeuille Ethereum pour vérifier leur éligibilité à une attribution de jetons. Les invites de connexion de portefeuille sur des domaines de réclamation crypto nouvellement enregistrés peuvent être associées à des tentatives de phishing, à des campagnes de wallet drainer ou à des offres d’airdrop trompeuses, même lorsque la conception de la page paraît soignée. Bien que les bases de données de listes noires vérifiées dans cette analyse soient propres et que l’analyse anti-malware n’ait pas détecté de fichiers malveillants au moment de l’examen, ces signaux n’excluent pas un risque d’ingénierie sociale ou de collecte d’identifiants sur un domaine récent.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour les utilisateurs envisageant de connecter un portefeuille de cryptomonnaie ou d’autoriser des transactions sur la blockchain.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, l’adresse IP résolue étant associée à un hébergement Cloudflare à Toronto, Canada. Les serveurs de noms pointent également vers Cloudflare, qui peut fournir une protection CDN et reverse-proxy. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
D’après les données d’analyse fournies, aucun fichier malveillant, lien externe ou iframe n’a été détecté lors de l’analyse anti-malware, mais la portée de l’analyse semble limitée. La combinaison d’une date d’enregistrement très récente, de l’absence de classement, d’un DNSSEC non signé et de détections de sécurité par plusieurs moteurs est plus préoccupante que la configuration TLS elle-même. En d’autres termes, la sécurité du transport semble standard, mais la réputation du domaine et son schéma d’utilisation restent discutables au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?