coin.app
Catégorie : Information Technology
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de coin.app
coin.app semble être une page d’atterrissage de place de marché de domaines plutôt qu’une application active ou un site web de contenu. La capture d’écran montre une page de vente de marque indiquant que le nom de domaine est à vendre, ainsi qu’un formulaire de contact pour les demandes de prix et une messagerie de transfert de domaine. Sur la seule base du nom de domaine, il pourrait être attractif pour une image de marque liée aux cryptomonnaies, à la fintech ou aux applications mobiles, mais aucun service ou produit en ligne ne semble être exploité sur le site au moment de cette analyse.
Les détails de l’infrastructure et les serveurs de noms suggèrent que le domaine est géré via des services liés à la vente et au parking de domaines plutôt que via une plateforme web personnalisée. Les données de catégorisation web sont mitigées, un fournisseur le classant dans les technologies de l’information tandis qu’un autre indique un parking de domaine. Dans l’ensemble, les éléments disponibles suggèrent que coin.app est actuellement proposé à l’acquisition par son détenteur plutôt que de servir de site web d’entreprise fonctionnel.
Évaluation de sécurité de coin.app
Les résultats de l’analyse ont été globalement sans incident notable au moment de l’évaluation. Un moteur de sécurité sur 91 a signalé le domaine avec une étiquette générique de suspicion, tandis que l’analyse de malware n’a signalé aucun fichier et que les vérifications sur liste noire des principales bases de données de phishing et de malware étaient vierges. Le domaine est également enregistré depuis plusieurs années, ce qui peut constituer un signal légèrement rassurant par rapport à des domaines très récents.
Cela dit, la page n’est pas un site de contenu normal ni une page d’accueil d’application. Elle semble être une page d’atterrissage de mise en vente, et la capture d’écran inclut un widget de vérification humaine dans le formulaire de demande. Comme le domaine est inactif en tant que service et qu’un moteur de sécurité a produit un avertissement de faible confiance, une certaine prudence reste raisonnable, en particulier s’il vous est demandé de soumettre des informations personnelles via le formulaire.
Dans l’ensemble, les éléments disponibles orientent davantage vers un domaine en parking ou en état de vente que vers un site web activement nuisible. D’après les données d’analyse disponibles, aucune menace significative n’a été détectée au moment de cette analyse, mais le domaine semble actuellement être proposé à la vente plutôt que d’être exploité comme un service web ordinaire.
Description technique
Le domaine présente un certificat SSL valide et se résout via une infrastructure associée à un grand fournisseur mondial d’hébergement et d’acheminement du trafic, le serveur web étant identifié comme AkamaiGHost et l’IP étant associée à AWS Global Accelerator. Le certificat a été émis par GoDaddy et était valide au moment de cette analyse. Les serveurs de noms pointent vers ns1.dan.com et ns2.dan.com, ce qui est cohérent avec une gestion liée à la vente de domaines.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun indicateur d’hébergement de malware n’a été trouvé dans les fichiers analysés ni dans les ressources liées lors de cette vérification, et les bases de données de listes noires étaient vierges au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?