claim-mitosis.org
Catégorie : Phishing, Newly Registered
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de claim-mitosis.org
claim-mitosis.org semble se présenter comme une application web de cryptomonnaie ou de finance décentralisée associée au nom « Mitosis ». Le titre de la page et le texte affiché sur la page décrivent un réseau L1 pour la liquidité programmable, et la capture d’écran montre une interface de connexion de portefeuille avec des fonctions de dépôt et de retrait pour des crypto-actifs tels que Ethereum et wrapped ETH. D’après le contenu visible, le site est conçu pour encourager les utilisateurs à connecter un portefeuille et à interagir avec des flux d’actifs liés à la blockchain.
Le domaine lui-même n’est pas le même que le domaine app.mitosis.org référencé et lié depuis les ressources de la page, ce qui peut indiquer que ce site présente une expérience de marque liée à Mitosis depuis une adresse web distincte. Le site semble être exploité via l’infrastructure Cloudflare, mais les données d’analyse disponibles ne vérifient pas indépendamment l’existence d’une relation officielle entre claim-mitosis.org et le projet Mitosis. Compte tenu de l’image de marque et du flux de travail centré sur le portefeuille, le site relèverait généralement de la catégorie des applications de cryptomonnaie / DeFi.
Évaluation de sécurité de claim-mitosis.org
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 7 moteurs de sécurité sur 91, plusieurs détections le décrivant comme phishing, malveillant ou suspect. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme phishing, lié à la fraude ou associé à des malwares. Le domaine est également extrêmement récent, avec seulement 11 jours d’ancienneté, et ne dispose d’aucun classement de trafic établi, ce qui peut accroître l’incertitude lorsqu’il est combiné à une interface de connexion de portefeuille et à une image de marque qui semble liée à un autre domaine.
Dans le même temps, l’analyse antimalware au niveau de la page n’a pas identifié de fichiers signalés, et les vérifications des principales bases de données de menaces affichées dans l’analyse étaient propres au moment de l’examen. Cependant, une analyse de fichiers propre ne l’emporte pas sur des détections répétées orientées phishing lorsque le site semble solliciter une interaction avec un portefeuille. Le nom de domaine ressemble fortement à la marque Mitosis tout en utilisant une adresse distincte, ce qui peut indiquer une configuration d’imitation destinée à capter la confiance des utilisateurs.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, placé derrière l’infrastructure Cloudflare, et résolu vers l’adresse IP 104.21.28.37. Les serveurs de noms étaient daisy.ns.cloudflare.com et yew.ns.cloudflare.com, indiquant l’utilisation de Cloudflare pour le DNS et la diffusion en périphérie. Le certificat était valide au moment de l’analyse, ce qui prend en charge le transport chiffré mais ne vérifie pas à lui seul la légitimité.
Du point de vue de la posture de sécurité, le domaine est enregistré très récemment, DNSSEC semble ne pas être signé, et la configuration d’hébergement utilise une infrastructure de protection partagée courante qui peut être utilisée à la fois par des sites légitimes et abusifs. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse de la page, mais les signaux de réputation plus larges et les classifications liées au phishing restent la préoccupation la plus importante au moment de cette évaluation.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?